🇰🇷 한글 설명
a6mambohelpdesk Mambo 컴포넌트의 admin.a6mambohelpdesk.php 파일에서 mosConfig_live_site 파라미터를 통한 원격 파일 포함 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 설정 파일 경로를 받는 부분에서 외부 파일을 불러올 수 있는 결함이 있습니다. 공격자가 악의적인 파일의 주소를 입력하면 서버가 그것을 실행하게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in admin.a6mambohelpdesk.php in a6mambohelpdesk Mambo Component 18RC1 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_live_site parameter.
📍 영향받는 시스템
a6mambohelpdesk Mambo Component 버전 18RC1 이하
⚔️ 공격 벡터
HTTP GET/POST 요청으로 mosConfig_live_site 파라미터에 원격 파일 URL을 삽입하여 PHP 코드 실행
🛡️ 대응 방법
a6mambohelpdesk를 최신 버전으로 업그레이드하고, 입력값 검증(whitelist) 및 파일 포함 함수 제한 설정
🔧 검증 코드
해당 컴포넌트가 설치되어 있으면 파일 경로 확인 후 버전 정보를 admin.a6mambohelpdesk.php 또는 컴포넌트 매니페스트에서 확인
find /var/www -name '*a6mambo*' -o -name '*helpdesk*' 2>/dev/null | head -20