3v1lc0d3/rce-qloapps-cve-2024-40318QloApps의 원격 코드 실행 취약점 (버전 1.6.0.0)
원격 코드 실행(RCE) 공격은 공격자가 컴퓨터에서 코드를 실행할 수 있게 합니다. 코드 실행 능력은 추가 악성코드 배포, 민감한 데이터 도난, 심지어 서버 손상으로 이어질 수 있습니다.
원격 코드 실행은 Qloapps 버전 1.6.0.0에서 발견되었으며, 애플리케이션이 관리자 패널의 "모듈 및 서비스" 섹션에서 검사되던 중 발견되었습니다. 이 섹션에서는 "mailchimp-for-prestashop"(https://addons.prestashop.com/en/newsletter-sms/26957-mailchimp-for-prestashop.html")과 같은 수정된 모듈을 업로드할 수 있었고, 이를 통해 PHP 파일 업로드 제한을 우회하고 "cronjob.php" 파일을 수정한 후 웹 브라우저를 통해 접근하여 원격 코드 실행을 달성할 수 있었습니다.
