🇰🇷 한글 설명
MikoPBX의 파일 업로드 컨트롤러에서 경로 검증이 부족하여 PHP 파일을 임의의 디렉토리에 업로드할 수 있는 취약점입니다. 공격자는 웹셸을 업로드하여 시스템 제어 권한을 획득할 수 있습니다.
💡 쉬운 설명
MikoPBX 시스템에서 악의적인 사용자가 위험한 PHP 파일을 원하는 곳 어디든 업로드할 수 있는 문제입니다. 이를 통해 시스템 전체를 제어할 수 있는 웹셸을 설치할 수 있습니다.
🇺🇸 원문 (English)
PBXCoreREST/Controllers/Files/PostController.php in MikoPBX through 2024.1.114 allows uploading a PHP script to an arbitrary directory.
📍 영향받는 시스템
MikoPBX 2024.1.114 이하 모든 버전
⚔️ 공격 벡터
PostController.php의 파일 업로드 엔드포인트로 PHP 파일 전송하여 임의 디렉토리에 저장
🛡️ 대응 방법
MikoPBX를 최신 버전으로 업그레이드하고 파일 업로드 경로 검증 로직 추가 및 웹 디렉토리 실행 권한 제거
🔧 검증 코드
명령어가 PostController.php를 찾고 파일 이동 함수가 있으면 경로 검증 로직을 수동으로 검토하여 취약점 확인
find /var/www -type f -name 'PostController.php' 2>/dev/null | xargs grep -l 'move_uploaded_file'