🇰🇷 한글 설명
Emlog 웹 빌딩 시스템 2.6.8 미만 버전에서 백엔드 업그레이드 인터페이스가 CSRF 토큰 검증 없이 원격 SQL 및 ZIP URL을 허용합니다. 공격자는 인증된 관리자가 악성 링크를 클릭하도록 유도하여 임의의 SQL 실행 및 웹 루트 디렉토리에 임의 파일을 작성할 수 있습니다.
💡 쉬운 설명
관리자가 나쁜 링크를 클릭하기만 해도 해커가 웹사이트의 데이터를 조작하거나 몰래 파일을 설치할 수 있는 보안 결함입니다. 관리자 권한을 도용하여 웹사이트를 완전히 장악할 위험이 있습니다.
🇺🇸 원문 (English)
Emlog is an open source website building system. Prior to version 2.6.8, the backend upgrade interface accepts remote SQL and ZIP URLs via GET parameters. The server first downloads and executes the SQL file, then downloads the ZIP file and extracts it directly into the web root directory. This process does not validate a CSRF token. Therefore, an attacker only needs to trick an authenticated administrator into visiting a malicious link to achieve arbitrary SQL execution and arbitrary file write. This issue has been patched in version 2.6.8.
📍 영향받는 시스템
Emlog version < 2.6.8
⚔️ 공격 벡터
CSRF(사이트 간 요청 위조)를 이용한 관리자 대상 악성 URL 클릭 유도
🛡️ 대응 방법
Emlog를 최신 버전인 2.6.8 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.6.8 미만인 경우 취약한 상태입니다.
curl -s http://<target_ip>/emlog/version.php | grep -E '2\.[0-6]\.'