🚨 파일 업로드를 통한 인증되지 않은 원격 코드 실행 (RCE)

📌 개요

프로젝트: QloApps
저장소: https://github.com/Qloapps/QloApps
영향을 받는 버전: <= 1.7.0
취약점 종류: 인증되지 않은 원격 코드 실행
심각도: 치명적
CVSS v3.1: (치명적) 9.8 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVE ID: CVE-2025-67325
발견자: Neakk Pornlur
공개일: 2026-01-09

🧩 설명

QloApps 1.7.0 및 이전 버전의 호텔 리뷰 기능에서 제한 없는 파일 업로드로 인해 원격의 인증되지 않은 공격자가 원격 코드 실행을 달성할 수 있습니다.

🎯 영향을 받는 엔드포인트

/module/qlohotelreview/default

⚠️ 근본 원인

취약점은 다음으로 인해 발생합니다:

파일 확장자 검증 누락.
업로드된 파일이 서버에서 직접 실행됨.
엔드포인트에 인증 또는 권한 검사가 적용되지 않음.

🔥 영향

성공적인 익스플로잇을 통해 공격자는 다음을 수행할 수 있습니다:

임의 OS 명령 실행.
민감한 서버 파일 읽기/쓰기/삭제.
데이터베이스 자격 증명 접근.
내부 네트워크 서비스로 피벗.
호스팅 서버 완전 장악.

이 취약점은 기밀성, 무결성, 가용성(CIA 3요소)의 완전한 손실로 이어집니다.

🛠️ QloApps 버전 1.7.0에 대한 개념 증명(PoC)

취약한 엔드포인트에 요청을 보내려면 유효한 id_order와 Ajax token이 필요합니다. id_order의 경우 1부터 시작하는 수동 무차별 대입(bruteforce)을 수행하거나, 게스트 계정을 생성하고 객실을 예약하여 이 id_order를 얻을 수 있습니다. Ajax token은 모든 호텔 객실 페이지에서 얻을 수 있습니다.