🇰🇷 한글 설명
Limbo CMS 1.0.4.1, 1.0.4.2의 frontpage 옵션에서 index.php의 Itemid 파라미터가 부적절하게 검증되어 원격 공격자가 임의의 PHP 명령을 실행할 수 있는 취약점입니다. 이는 직접적인 원격 코드 실행(RCE)으로 이어질 수 있습니다.
💡 쉬운 설명
Limbo CMS 웹사이트의 특정 설정 페이지에서 잘못된 입력값 검증으로 인해 공격자가 서버에서 악의적인 명령을 실행할 수 있습니다. 이를 통해 웹사이트 전체가 장악될 수 있습니다.
🇺🇸 원문 (English)
The frontpage option in Limbo CMS 1.0.4.2 and 1.0.4.1 allows remote attackers to execute arbitrary PHP commands via the Itemid parameter in index.php.
📍 영향받는 시스템
Limbo CMS 1.0.4.1, 1.0.4.2
⚔️ 공격 벡터
HTTP GET 요청으로 index.php?Itemid=공격코드 형식으로 PHP 명령 주입
🛡️ 대응 방법
Limbo CMS를 최신 버전으로 업그레이드하거나 공식 보안 패치 적용, Itemid 파라미터 검증 로직 강화
🔧 검증 코드
phpinfo() 함수 실행 결과가 반환되면 취약점 존재, 404 또는 오류가 반환되면 패치됨을 의미합니다.
curl -s 'http://target/index.php?Itemid=phpinfo()' | grep -i 'php version' && echo 'VULNERABLE' || echo 'Not vulnerable'