🇰🇷 한글 설명
PHPGurukul Bank Locker Management System 1.0의 /blms/banker/add-locker-form.php 파일 내 미지의 함수에서 취약점이 발견되었습니다. addressproof 인자 조작을 통해 제한 없는 파일 업로드가 가능하며, 원격 공격자가 이를 악용할 수 있습니다. 해당 익스플로잇은 이미 공개되어 공격에 사용될 위험이 있습니다.
💡 쉬운 설명
은행 금고 관리 시스템의 특정 페이지에서 허가되지 않은 파일을 마음대로 올릴 수 있는 결함이 발견되었습니다. 해커가 이 구멍을 통해 악성 파일을 서버에 심어 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
A weakness has been identified in PHPGurukul Bank Locker Management System 1.0. Affected is an unknown function of the file /blms/banker/add-locker-form.php. This manipulation of the argument addressproof causes unrestricted upload. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks.
📍 영향받는 시스템
PHPGurukul Bank Locker Management System 1.0
⚔️ 공격 벡터
addressproof 인자 조작을 통한 원격 파일 업로드
🛡️ 대응 방법
파일 업로드 로직에 확장자 검증 및 파일 타입 체크 기능을 추가하고, 업로드 디렉토리의 실행 권한을 제한하십시오.
🔧 검증 코드
해당 파일이 시스템 내에 존재하는지 확인하여 취약한 소프트웨어 설치 여부를 판단합니다.
find /var/www/html -name 'add-locker-form.php' 2>/dev/null