🇰🇷 한글 설명
Xerte Online Toolkits 3.15 이하에서 elFinder 커넥터의 불완전한 입력 검증으로 .php4 확장자 파일 필터링이 우회됩니다. 인증 없이 악의적 PHP 코드를 업로드하고 실행하여 서버를 완전히 장악할 수 있습니다.
💡 쉬운 설명
Xerte 웹 애플리케이션의 파일 업로드 보안이 약해서 로그인 없이 악성 코드를 실행할 수 있습니다. 서버 전체가 해킹될 수 있는 매우 심각한 문제입니다.
🇺🇸 원문 (English)
Xerte Online Toolkits versions 3.15 and earlier contain an incomplete input validation vulnerability in the elFinder connector endpoint that fails to block PHP-executable extensions .php4 due to an incorrect regex pattern. Unauthenticated attackers can exploit this flaw combined with authentication bypass and path traversal vulnerabilities to upload malicious PHP code, rename it with a .php4 extension, and execute arbitrary operating system commands on the server.
📍 영향받는 시스템
Xerte Online Toolkits 3.15 이하 모든 버전
⚔️ 공격 벡터
인증 우회 + 경로 순회 + .php4 파일 업로드를 통한 비인증 원격 코드 실행(RCE)
🛡️ 대응 방법
즉시 Xerte를 최신 패치 버전으로 업그레이드 또는 .php4 확장자 실행 차단 설정
🔧 검증 코드
0이면 안전, 1 이상이면 .php4 파일이 존재하므로 감염 가능성 검토 필요
find /var/www -type f -name '*.php4' 2>/dev/null | wc -l