🇰🇷 한글 설명
Mambo CMS의 Mambatstaff 컴포넌트 3.1b 이전 버전에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 조작된 URL을 통해 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
💡 쉬운 설명
Mambo 웹사이트의 Mambatstaff 확장 프로그램에서 공격자가 외부 파일을 포함시켜 악성 코드를 실행할 수 있는 보안 결함입니다. 이를 통해 해커가 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in components/com_mambatstaff/mambatstaff.php in the Mambatstaff 3.1b and earlier component for Mambo allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.
📍 영향받는 시스템
Mambo CMS Mambatstaff 컴포넌트 3.1b 이전 모든 버전
⚔️ 공격 벡터
특정 파라미터에 악의적인 파일 경로를 포함한 HTTP 요청 전송
🛡️ 대응 방법
Mambatstaff 컴포넌트를 최신 버전으로 업그레이드하거나 취약한 컴포넌트 제거. 2006년 이후 지원이 중단되었으므로 최신 CMS로 마이그레이션 권장
🔧 검증 코드
결과가 나타나면 해당 파일의 버전을 components/com_mambatstaff/mambatstaff.php 헤더에서 확인하고, 3.1b 이전이면 취약함. 결과가 없으면 설치되지 않음
find /var/www -name 'mambatstaff.php' 2>/dev/null | head -5