🇰🇷 한글 설명
ttCMS 2.3 이하의 header.php에서 ttcms_user_admin을 '1'로 설정하고 admin_root 매개변수를 조작하여 원격지의 악성 header.inc.php 스크립트를 로드함으로써 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
오래된 ttCMS 웹 프로그램에서 공격자가 특정 설정값을 조작해서 자신의 악성 코드를 웹사이트에서 실행시킬 수 있습니다. 이를 통해 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
header.php in ttCMS 2.3 and earlier allows remote attackers to inject arbitrary PHP code by setting the ttcms_user_admin parameter to "1" and modifying the admin_root parameter to point to a URL that contains a Trojan horse header.inc.php script.
📍 영향받는 시스템
ttCMS 버전 2.3 이하
⚔️ 공격 벡터
HTTP 요청으로 ttcms_user_admin=1 및 admin_root 매개변수를 조작하여 원격 Trojan horse 스크립트 로드
🛡️ 대응 방법
ttCMS를 최신 버전으로 업그레이드하거나 취약한 파라미터 검증 코드 패치 적용
🔧 검증 코드
해당 파일에서 두 매개변수에 대한 입력 검증(validation) 또는 필터링 코드가 없으면 취약점 존재
grep -n 'ttcms_user_admin\|admin_root' /path/to/header.php 2>/dev/null | head -5