🇰🇷 한글 설명
JosephChuks의 php-file-manager-with-code-editor 3.0 이하 버전에서 파일 업로드 제한이 해제되는 취약점이 발견되었습니다. filemanager.php의 move_uploaded_file 함수 내 files 인자를 조작하여 원격에서 임의의 파일을 업로드할 수 있습니다. 벤더사에 해당 내용을 통보했으나 현재까지 응답이 없는 상태입니다.
💡 쉬운 설명
파일 관리 프로그램의 허점을 이용해 해커가 서버에 몰래 악성 파일을 올릴 수 있는 문제입니다. 공격자가 원격에서 서버의 제어권을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
A flaw has been found in JosephChuks php-file-manager-with-code-editor up to 3.0. This issue affects the function move_uploaded_file of the file filemanager.php. Executing a manipulation of the argument files can lead to unrestricted upload. The attack can be executed remotely. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
JosephChuks php-file-manager-with-code-editor 3.0 이하 모든 버전
⚔️ 공격 벡터
원격에서 filemanager.php의 files 인자 값을 조작하여 제한 없는 파일 업로드 수행
🛡️ 대응 방법
해당 소프트웨어의 보안 패치 적용 또는 파일 업로드 기능에 대한 엄격한 입력값 검증 로직 구현
🔧 검증 코드
명령어 결과로 출력되는 경로와 설치된 버전을 확인하여 취약한 버전인지 판단합니다.
find / -name 'php-file-manager-with-code-editor' 2>/dev/null