🇰🇷 한글 설명
Mambo CMS의 mambelfish 컴포넌트에서 mosConfig_absolute_path 파라미터로 인한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 이용해 임의의 PHP 코드를 실행할 수 있습니다. 버전 1.1 이하가 영향받으며, 제대로 된 입력 검증 부재로 인해 발생합니다.
💡 쉬운 설명
오래된 Mambo 웹사이트의 mambelfish 플러그인이 사용자 입력을 검증하지 않아 공격자가 외부 파일을 로드하고 악성 코드를 실행할 수 있습니다. 이를 통해 웹사이트 전체를 장악당할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in mambelfish.class.php in the mambelfish component (com_mambelfish) 1.1 and earlier for Mambo allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.
📍 영향받는 시스템
Mambo CMS mambelfish component 1.1 이하
⚔️ 공격 벡터
mosConfig_absolute_path 파라미터에 원격 PHP 파일 URL을 주입하여 원격 코드 실행
🛡️ 대응 방법
mambelfish 컴포넌트를 1.2 이상으로 업그레이드하거나 제거, 입력 파라미터에 대한 엄격한 유효성 검증 구현
🔧 검증 코드
mambelfish.class.php에서 mosConfig_absolute_path 파라미터가 검증 없이 사용되면 취약점이 존재합니다.
find /path/to/mambo -name 'mambelfish.class.php' 2>/dev/null | xargs grep -l 'mosConfig_absolute_path' 2>/dev/null && echo 'Vulnerable'