리자

[급] 그누보드 보안패치

자러 갑니다. @@
|

댓글 6개

굳나잇~~!
애쓰셨어요..
고생하시네요...
이미지를 php문으로 후덜덜~
이미지안에 백도어도 설치가능한것 같은데요....

야밤에 수고하셔써요..~
핵심은 post변조를 이용하여 upload.php 파일로 직접 파일을 올린다는 얘기네요. 그렇지 않아도 최근 문제 터질 때 upload.php파일을 보니 확장자 검사를 안하길래 그걸꺼라 짐작은 했지만 상용이라 그냥 언급을 안했습니다. 기왕 언급한 김에...

수정된 파일을 보면 불필요한 코드가 39,40라인이구요. 이건 26,27라인과 같습니다.

그리고 move_uploaded_file()을 수행하기 전에 먼저 getimagesize()를 수행하는 것이 좋지 않을까 싶네요. 그리고 $imgsize를 체크하는 코드가 필요하지 않을까 싶습니다. 그누에서 쓰는 것처럼 getimagesize()수행 후 if($imgsize[2]<1 || $imgsize[2]>16) die("-ERR: File Format!");이렇게 놓으면 이미지 아닌 것은 무조건 걸러낼 수 있을 것 같습니다.
geditor 사용하므로 일단 패스~
수고하셨습니다~
utf로 옮기느라 새로 설치했는데 바로 패치나오네요 ~~ 감사합니다~
댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

+
제목 글쓴이 날짜 조회
14년 전 조회 1,369
14년 전 조회 1,750
14년 전 조회 1,436
14년 전 조회 1,159
14년 전 조회 1,263
14년 전 조회 1,436
14년 전 조회 1,179
14년 전 조회 2,086
14년 전 조회 1,785
14년 전 조회 1,796
14년 전 조회 1,630
14년 전 조회 1,262
14년 전 조회 1,932
14년 전 조회 2,149
14년 전 조회 2,919
14년 전 조회 2,288
14년 전 조회 5,348
14년 전 조회 1,974
14년 전 조회 2,174
14년 전 조회 1,807
14년 전 조회 2,057
14년 전 조회 3,097
14년 전 조회 1,308
14년 전 조회 1,803
14년 전 조회 3,366
14년 전 조회 1,721
14년 전 조회 1,735
14년 전 조회 2,057
14년 전 조회 2,446
14년 전 조회 2,923
🐛 버그신고