🇰🇷 한글 설명
Phome Empire CMS 3.7 이하의 CheckLevel.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. check_path 파라미터를 통해 외부 URL을 전달받아 검증 없이 포함 처리하면서 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
옛날 웹사이트 만드는 도구(CMS)에서 파일 경로를 받을 때 안전하게 검사하지 않았습니다. 이를 악용하면 해커가 다른 웹사이트에서 나쁜 코드를 내려받아 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in e/class/CheckLevel.php in Phome Empire CMS 3.7 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the check_path parameter.
📍 영향받는 시스템
Phome Empire CMS 3.7 이하
⚔️ 공격 벡터
check_path 파라미터에 외부 URL을 삽입하여 원격 PHP 파일을 포함시키고 실행
🛡️ 대응 방법
CMS를 최신 버전으로 업그레이드하거나 check_path 파라미터의 입력값을 화이트리스트 검증으로 제한
🔧 검증 코드
결과가 없으면 해당 취약한 CMS가 설치되지 않았음, 있으면 소유한 파일의 위치를 확인하고 CMS 버전을 점검
find / -name 'CheckLevel.php' -type f 2>/dev/null | head -1