🇰🇷 한글 설명
RunCMS 1.2 이하 버전에서 register_globals와 allow_url_fopen이 활성화된 경우, bbPath[path] 파라미터를 통해 원격 파일을 포함시켜 임의 PHP 코드를 실행할 수 있는 Remote File Inclusion 취약점입니다.
💡 쉬운 설명
RunCMS 웹프로그램의 오래된 버전에서 인터넷의 악의적인 파일을 실행 가능하게 하는 보안 결함이 있습니다. 해커가 이를 악용하면 웹서버 전체를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file include vulnerabilities in RunCMS 1.2 and earlier, with register_globals and allow_url_fopen enabled, allow remote attackers to execute arbitrary code via the bbPath[path] parameter in (1) class.forumposts.php and (2) forumpollrenderer.php.
📍 영향받는 시스템
RunCMS 1.2 이하 (PHP register_globals=On, allow_url_fopen=On 필요)
⚔️ 공격 벡터
HTTP 요청의 bbPath[path] 파라미터에 원격 악성 파일 URL을 주입하여 코드 실행 유도
🛡️ 대응 방법
RunCMS 1.3 이상으로 업그레이드 또는 PHP의 register_globals와 allow_url_fopen을 Off로 설정
🔧 검증 코드
파일에서 bbPath 파라미터 사용 발견 시 취약점 확인 필요, PHP 설정에서 두 옵션이 모두 Off면 완화됨
grep -r 'bbPath\[' /var/www/html 2>/dev/null && php -i | grep -E '(register_globals|allow_url_fopen).*(On|Off)'