🇰🇷 한글 설명
RUNCMS 1.1A, CIAMOS 0.9.2 RC1, e-Xoops 1.05 Rev3 및 기타 e-Xoops 기반 제품의 highlight.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 file 파라미터에 경로를 지정함으로써 mainfile.php와 같은 서버 내 임의의 PHP 파일을 읽을 수 있는 문제입니다.
💡 쉬운 설명
웹사이트의 특정 기능을 이용해 서버에 저장된 비밀번호나 설정 파일 같은 민감한 정보를 몰래 훔쳐볼 수 있는 취약점입니다. 마치 집 주소만 알면 내부의 중요한 서류를 마음대로 꺼내 볼 수 있는 상태와 같습니다.
🇺🇸 원문 (English)
highlight.php in (1) RUNCMS 1.1A, (2) CIAMOS 0.9.2 RC1, (3) e-Xoops 1.05 Rev3, and possibly other products based on e-Xoops (exoops), allows remote attackers to read arbitrary PHP files by specifying the pathname in the file parameter, as demonstrated by reading database configuration information from mainfile.php.
📍 영향받는 시스템
RUNCMS 1.1A, CIAMOS 0.9.2 RC1, e-Xoops 1.05 Rev3 및 e-Xoops 기반 제품
⚔️ 공격 벡터
highlight.php 파일의 file 파라미터에 시스템 파일 경로를 입력하여 전송하는 LFI(Local File Inclusion) 공격
🛡️ 대응 방법
최신 버전으로 업데이트하거나, highlight.php 파일에서 입력값에 대한 경로 검증 로직을 추가하여 상위 디렉토리 접근을 차단해야 합니다.
🔧 검증 코드
highlight.php 파일이 존재할 경우 해당 취약점에 노출되었을 가능성이 높으므로 버전 확인 및 패치 적용이 필요합니다.
ls -l /var/www/html/highlight.php 2>/dev/null || echo "File not found"