🇰🇷 한글 설명
SourceCodester Company Website CMS 1.0 버전의 /dashboard/Services 경로에서 파일 업로드 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 악성 파일을 서버에 업로드할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 페이지에서 허용되지 않은 파일을 몰래 올릴 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 웹사이트를 장악하거나 악성 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
SourceCodester Company Website CMS 1.0 contains a file upload vulnerability via the "Create Services" file /dashboard/Services.
📍 영향받는 시스템
SourceCodester Company Website CMS 1.0
⚔️ 공격 벡터
관리자 대시보드의 서비스 생성(Create Services) 기능을 통한 악성 파일 업로드
🛡️ 대응 방법
파일 업로드 시 확장자 및 파일 형식을 검증하는 로직을 추가하고, 업로드 디렉토리의 실행 권한을 제거하십시오.
🔧 검증 코드
해당 경로에 접근이 가능하고 파일 업로드 기능이 활성화되어 있는지 확인합니다.
curl -s -I http://<target_ip>/dashboard/Services | grep -i '200 OK'