🇰🇷 한글 설명
Content2Web 1.0.1의 index.php 파일에서 PHP 파일 포함(File Inclusion) 취약점이 발견되었습니다. 공격자는 'show' 파라미터를 통해 임의의 파일을 포함시켜 서버 경로 노출, SQL 오류 메시지 출력 및 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트 주소창의 특정 부분에 특수 경로를 입력하여 서버 내부의 비밀 파일을 훔쳐보거나 악성 코드를 실행시킬 수 있는 취약점입니다. 마치 잠기지 않은 뒷문을 통해 집 안의 정보를 마음대로 꺼내는 것과 같습니다.
🇺🇸 원문 (English)
PHP file inclusion vulnerability in index.php in Content2Web 1.0.1 allows remote attackers to include arbitrary files via the show parameter, which can lead to resultant errors such as path disclosure, SQL error messages, and cross-site scripting (XSS).
📍 영향받는 시스템
Content2Web 1.0.1
⚔️ 공격 벡터
HTTP GET/POST 요청의 'show' 파라미터에 임의의 파일 경로를 주입하는 방식
🛡️ 대응 방법
사용자 입력값에 대한 엄격한 필터링 및 화이트리스트 기반의 파일 접근 제어를 적용하십시오.
🔧 검증 코드
명령어 실행 결과 Content2Web 1.0.1 버전 정보가 출력되면 해당 취약점에 노출된 시스템입니다.
grep -r "Content2Web" /var/www/html | grep "1.0.1"