🇰🇷 한글 설명
SAPID CMS 123 rc3의 PHP 원격 파일 포함 취약점으로, usr/extensions/get_infochannel.inc.php와 get_tree.inc.php 파일에서 root_path 매개변수를 통해 원격 파일을 포함시킬 수 있습니다. 공격자는 이를 이용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 프로그램이 사용자 입력을 제대로 검증하지 않아, 공격자가 원격 악성 파일을 실행할 수 있는 취약점입니다. 이를 통해 공격자는 웹 서버를 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in SAPID CMS 123 rc3 allows remote attackers to execute arbitrary PHP code via a URL in the (1) root_path parameter in usr/extensions/get_infochannel.inc.php and the (2) GLOBALS["root_path"] parameter in usr/extensions/get_tree.inc.php.
📍 영향받는 시스템
SAPID CMS 123 rc3 이하 버전
⚔️ 공격 벡터
조작된 URL의 root_path 매개변수를 통한 원격 PHP 파일 포함
🛡️ 대응 방법
SAPID CMS를 최신 버전으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
파일이 검색되면 취약한 SAPID CMS가 설치된 것으로, 아무 결과도 없으면 설치되지 않았거나 제거된 것입니다.
find / -path '*usr/extensions/get_infochannel.inc.php' 2>/dev/null | head -1