🇰🇷 한글 설명
Mojoomla School Management에서 위험한 유형의 파일이 제한 없이 업로드될 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 웹 서버에 웹쉘을 업로드하고 시스템 권한을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 허용되지 않은 악성 파일을 서버에 몰래 올릴 수 있는 보안 구멍이 발견되었습니다. 이 파일을 통해 해커는 웹사이트를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
Unrestricted Upload of File with Dangerous Type vulnerability in Mojoomla School Management allows Upload a Web Shell to a Web Server.This issue affects School Management: from n/a through 1.93.1 (02-07-2025).
📍 영향받는 시스템
Mojoomla School Management: n/a ~ 1.93.1 버전
⚔️ 공격 벡터
제한 없는 파일 업로드 기능을 이용한 웹쉘(Web Shell) 업로드
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.93.1 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/path/to/version_info | grep -E 'School Management version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server