🇰🇷 한글 설명
SmartSiteCMS 1.0 이하 버전의 include/inc_foot.php 파일에서 root 매개변수를 통해 원격 파일을 포함할 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 이를 통해 공격자는 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 서버가 인터넷에서 파일을 직접 받아서 실행하는 구멍이 있어서, 악의적인 파일을 원격에서 실행시킬 수 있습니다. 관리자는 즉시 패치를 적용하거나 해당 CMS를 최신 버전으로 업그레이드해야 합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in include/inc_foot.php in SmartSiteCMS 1.0 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the root parameter.
📍 영향받는 시스템
SmartSiteCMS 1.0 및 이전 버전
⚔️ 공격 벡터
include/inc_foot.php의 root 매개변수에 원격 URL을 입력하여 임의 PHP 코드 실행
🛡️ 대응 방법
SmartSiteCMS를 1.0 이상의 패치 버전으로 즉시 업그레이드하거나 WAF를 통해 root 매개변수 입력 값 검증 필터 적용
🔧 검증 코드
inc_foot.php 파일이 발견되고 root 매개변수가 포함되어 있으면 해당 시스템이 취약한 버전일 가능성 높음
find / -name 'inc_foot.php' -type f 2>/dev/null | xargs grep -l 'root' 2>/dev/null