🇰🇷 한글 설명
Fastpublish CMS 1.6.9.d의 PHP 원격 파일 포함 취약점으로, 공격자가 config[fsBase] 파라미터를 조작하여 임의의 파일을 포함하고 실행할 수 있습니다. drucken.php, drucken2.php, email_an_benutzer.php, rechnung.php, suche/search.php, adminbereich/admin.php 등 6개 파일이 영향을 받습니다. 악의적인 코드 실행과 서버 침탈로 이어질 수 있습니다.
💡 쉬운 설명
Fastpublish CMS 웹사이트 빌더에 보안 결함이 있어서 해커가 원격으로 악의적인 파일을 서버에 실행할 수 있습니다. 웹사이트 설정 부분을 조작해서 인터넷에서 임의의 파일을 로드하거나 서버 내부 파일에 접근할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in Fastpublish CMS 1.6.9.d allows remote attackers to include arbitrary files via the config[fsBase] parameter in (1) drucken.php, (2) drucken2.php, (3) email_an_benutzer.php, (4) rechnung.php, (5) suche/search.php and (6) adminbereich/admin.php.
📍 영향받는 시스템
Fastpublish CMS 1.6.9.d 이하
⚔️ 공격 벡터
config[fsBase] 파라미터를 통한 원격 파일 포함(RFI) 공격으로 임의의 PHP 파일 실행
🛡️ 대응 방법
Fastpublish CMS를 최신 버전으로 업그레이드하거나 보안 패치 적용, 또는 입력 검증 강화
🔧 검증 코드
명령어가 파일을 반환하면 해당 경로에서 Fastpublish CMS가 설치되어 있으며, 결과 없음은 시스템이 영향을 받지 않음을 의미합니다.
find / -name 'drucken.php' -o -name 'email_an_benutzer.php' 2>/dev/null | head -1