🇰🇷 한글 설명
BiggiDroid Simple PHP CMS 1.0의 /admin/edit.php 파일 Site Logo Handler 기능에서 image 인자 검증 부재로 인한 무제한 파일 업로드 취약점입니다. 원격 공격자가 악성 파일을 서버에 업로드하여 시스템 제어 가능하며, 공개 익스플로잇 존재로 실제 공격 위험이 높습니다.
💡 쉬운 설명
CMS의 로고 업로드 기능에서 파일 검증이 없어 누구나 악성 파일을 서버에 올릴 수 있습니다. 이를 통해 해커가 웹사이트 전체를 제어하거나 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
A security flaw has been discovered in BiggiDroid Simple PHP CMS 1.0. This impacts an unknown function of the file /admin/edit.php of the component Site Logo Handler. Performing a manipulation of the argument image results in unrestricted upload. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks.
📍 영향받는 시스템
BiggiDroid Simple PHP CMS 1.0
⚔️ 공격 벡터
/admin/edit.php의 image 파라미터를 조작하여 파일 타입 검증 우회 후 악성 파일(예: PHP 웹셸) 업로드
🛡️ 대응 방법
즉시 최신 패치 버전으로 업그레이드하거나, 업로드 디렉토리에 PHP 실행 권한 제거 및 파일 타입 검증 강화
🔧 검증 코드
파일이 발견되면 해당 버전을 grep이나 파일 내용 검토로 확인하여 1.0 버전 여부 판단, 없으면 설치되지 않은 상태
find /var/www -name 'edit.php' -path '*/admin/*' 2>/dev/null | xargs grep -l 'version\|BiggiDroid' 2>/dev/null