🇰🇷 한글 설명
Phpgurukul 온라인 강좌 등록 시스템 v3.1의 /my-profile.php 페이지에서 프로필 사진 업로드 기능이 파일 유형을 제대로 검증하지 않습니다. 공격자는 이를 악용하여 웹쉘 등 임의의 파일을 업로드하고 실행하여 서버 전체를 제어할 수 있습니다.
💡 쉬운 설명
온라인 강좌 웹사이트에서 프로필 사진 업로드할 때 어떤 파일이든 올릴 수 있도록 허용하는 보안 문제가 있습니다. 해커는 이를 이용해 서버 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
In Phpgurukul Online Course Registration v3.1, an arbitrary file upload vulnerability was discovered within the profile picture upload functionality on the /my-profile.php page.
📍 영향받는 시스템
Phpgurukul Online Course Registration v3.1
⚔️ 공격 벡터
/my-profile.php의 파일 업로드 기능에서 MIME 타입/확장자 검증 우회하여 악성 스크립트(PHP, JSP 등) 업로드 및 실행
🛡️ 대응 방법
파일 업로드 시 화이트리스트 기반 MIME 타입 검증, 파일 내용 검증, 업로드 파일을 웹 루트 외부에 저장, 업로드 디렉토리에 스크립트 실행 비활성화 설정 적용
🔧 검증 코드
Phpgurukul 설치 위치에서 프로필 업로드 함수를 찾아 파일 검증 로직 코드 리뷰 - 확장자 검증만 있고 MIME 타입 검증이 없으면 취약
find /var/www -name 'my-profile.php' -type f 2>/dev/null | xargs grep -l 'move_uploaded_file\|$_FILES'