글수 4,608
![[레벨:1]](http://www.xpressengine.com/modules/point/icons/default/1.gif "포인트:100point (3%), 레벨:1/30"){kind=icon}
임보안파일업로드 취약점을 하나 발견 했습니다.
빠른 패치가 필요할것 같습니다.
따로 연락처를 몰라서 이곳에 올립니다.
제로보드 버젼(날짜 포함) : 4.0pl6
에러나는 주소와 에러 부분 소스(필수) : bbs/admin_setup.php
질문 내용 : 관리자로 로그인 하여 그룹 설정시 그룹이름을 test.php 로 하여 그룹 아이콘에 test.jpg 라는 phpinfo() 파일 을 업로드 하면
/bbs/icon/group_test.php. <----끝에 점(.)이 중요
이렇게 파일업로드가 됩니다.
문제는 php. 도 스크립트로 실행이 된다는 것인데요
이렇게 해서 웹브라우져에서 http://URL/zeroboard/bbs/icon/group_test.php. 을 요청하면 실행이 된다는 것입니다.
빠른 패치가 필요할거 같습니다.
빠른 패치가 필요할것 같습니다.
따로 연락처를 몰라서 이곳에 올립니다.
제로보드 버젼(날짜 포함) : 4.0pl6
에러나는 주소와 에러 부분 소스(필수) : bbs/admin_setup.php
질문 내용 : 관리자로 로그인 하여 그룹 설정시 그룹이름을 test.php 로 하여 그룹 아이콘에 test.jpg 라는 phpinfo() 파일 을 업로드 하면
/bbs/icon/group_test.php. <----끝에 점(.)이 중요
이렇게 파일업로드가 됩니다.
문제는 php. 도 스크립트로 실행이 된다는 것인데요
이렇게 해서 웹브라우져에서 http://URL/zeroboard/bbs/icon/group_test.php. 을 요청하면 실행이 된다는 것입니다.
빠른 패치가 필요할거 같습니다.
