🇰🇷 한글 설명
WebsiteBaker CMS 2.13.10 미만 버전에서 모듈 설치 기능을 통해 제한되지 않은 파일 업로드가 가능합니다. 인증된 관리자가 PHP 웹쉘이 포함된 조작된 ZIP 파일을 업로드하면, 서버가 이를 압축 해제하여 웹 접근이 가능한 디렉토리에 저장함으로써 원격 코드 실행(RCE)이 발생할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 악성 파일이 담긴 압축 파일을 올리면 서버가 이를 자동으로 풀어 실행 가능한 상태로 만듭니다. 이를 통해 해커가 서버를 마음대로 조종할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
WebsiteBaker CMS before 2.13.10 contains an unrestricted file upload vulnerability in the module installation feature that allows authenticated administrators to achieve remote code execution by uploading a crafted ZIP archive containing a PHP webshell alongside a valid info.php metadata file. Attackers can place the malicious archive through the module installation interface, causing the application to extract the webshell into a web-accessible modules/ subdirectory where it becomes immediately executable by any unauthenticated user via direct HTTP request.
📍 영향받는 시스템
WebsiteBaker CMS 2.13.10 미만 모든 버전
⚔️ 공격 벡터
인증된 관리자 계정을 이용한 모듈 설치 인터페이스를 통한 악성 ZIP 파일 업로드
🛡️ 대응 방법
WebsiteBaker CMS를 최신 버전인 2.13.10 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
해당 경로에 접근 시 PHP 파일이 실행되거나 파일 존재 여부가 확인되면 취약할 가능성이 높습니다.
curl -s http://<target_ip>/modules/info.php || echo 'Check version manually'