🇰🇷 한글 설명
Emlog는 오픈소스 웹사이트 빌딩 시스템으로, 2.6.11 버전 이전에 플러그인 업로드 기능의 보안 검증이 불완전하여 공격자가 임의의 PHP 코드를 업로드 및 실행할 수 있습니다. 이를 통해 서버를 완전히 장악하거나 영구적인 백도어를 설치할 수 있습니다. 버전 2.6.11에서 패치되었습니다.
💡 쉬운 설명
Emlog 웹사이트 빌더에서 플러그인 업로드 시 보안 검사가 제대로 작동하지 않아 해커가 악의적인 코드를 업로드할 수 있습니다. 이를 통해 서버 전체를 제어하거나 숨겨진 백도어를 설치하여 지속적으로 침입할 수 있습니다.
🇺🇸 원문 (English)
Emlog is an open source website building system. Prior to version 2.6.11, insecure plugin upload functionality allows attackers to upload and execute arbitrary PHP code, leading to complete server compromise and persistent backdoor installation. This issue has been patched in version 2.6.11.
📍 영향받는 시스템
Emlog 버전 2.6.11 미만
⚔️ 공격 벡터
플러그인 업로드 기능을 악용하여 악성 PHP 코드가 포함된 파일 업로드
🛡️ 대응 방법
Emlog를 버전 2.6.11 이상으로 업그레이드
🔧 검증 코드
Emlog 설정 파일에서 버전 정보를 확인하여 2.6.11 이상인지 확인하고, 2.6.11 미만이면 즉시 업그레이드 필요
find /path/to/emlog -name 'Version.php' -o -name 'version.php' -o -name 'config.php' | xargs grep -i 'version' | head -1