🇰🇷 한글 설명
Mambo 4.0j 및 4.1 등 일부 버전의 LoudMouth Component에서 mosConfig_absolute_path 파라미터를 통해 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 임의의 PHP 코드를 원격 서버에서 로드하여 실행할 수 있습니다.
💡 쉬운 설명
Mambo 웹사이트 프로그램에 결함이 있어서 해커가 인터넷에서 나쁜 파일을 몰래 끼워 넣고 실행할 수 있습니다. 이를 통해 웹사이트를 완전히 장악당할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in includes/abbc/abbc.class.php in the LoudMouth Component for Mambo 4.0j, and possibly other versions including 4.1, allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.
📍 영향받는 시스템
Mambo 4.0j, 4.1 및 기타 버전의 LoudMouth Component
⚔️ 공격 벡터
includes/abbc/abbc.class.php의 mosConfig_absolute_path 파라미터에 외부 PHP 파일 URL 입력
🛡️ 대응 방법
Mambo를 최신 버전으로 업그레이드하거나 LoudMouth Component 패치 적용
🔧 검증 코드
명령어 실행 후 파일이 나타나면 해당 경로의 Mambo 설치 버전을 확인하고 업데이트 필요
find / -name "abbc.class.php" -type f 2>/dev/null