🇰🇷 한글 설명
ClipBucket V5의 웹 설치 프로그램에서 php_cli_filepath 매개변수를 적절히 검증하거나 이스케이프 처리하지 못하는 취약점이 발견되었습니다. 인증되지 않은 공격자가 악의적인 값을 포함한 POST 요청을 보내 웹 서버 권한으로 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 설치 과정에서 입력값을 제대로 확인하지 않아 발생하는 보안 구멍입니다. 해커가 이 구멍을 통해 서버에 몰래 명령을 내려 시스템을 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
ClipBucket V5's web installer fails to properly validate or escape the php_cli_filepath parameter before passing it to shell execution. Unauthenticated attackers can submit a crafted POST request to the installer with a malicious php_cli_filepath value to execute arbitrary commands as the web server user.
📍 영향받는 시스템
ClipBucket V5 (Web Installer 포함)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 php_cli_filepath 값을 포함한 HTTP POST 요청을 전송
🛡️ 대응 방법
ClipBucket 최신 보안 패치 적용 및 설치 프로그램 접근 제한
🔧 검증 코드
명령어 실행 결과로 시스템 사용자 정보(uid, gid)가 출력되면 취약한 상태입니다.
curl -s -X POST http://<target_ip>/install/index.php -d 'php_cli_filepath=;id' | grep -E 'uid=|gid='