🇰🇷 한글 설명
SIPS 0.3.1 이하의 box.inc.php에서 config[sipssys] 파라미터를 통해 원격 PHP 파일을 포함시킬 수 있는 취약점입니다. 공격자는 이를 이용하여 임의의 PHP 코드를 실행할 수 있습니다. 다만 설명서에서 해당 파일을 웹 루트 외부에 배치할 것을 권장하므로 지침을 따르는 경우는 영향이 제한됩니다.
💡 쉬운 설명
웹사이트 설정에서 외부 코드를 로드하도록 할 수 있는 취약점입니다. 공격자가 악의적인 PHP 코드를 실행하여 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in sipssys/code/box.inc.php in Haakon Nilsen simple, integrated publishing system (SIPS) 0.3.1 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the config[sipssys] parameter. NOTE: the product's documentation recommends placing the affected file outside of the web root, so the scope of issue is limited to admins who do not, or cannot, follow this recommendation.
📍 영향받는 시스템
SIPS (Simple, Integrated Publishing System) 0.3.1 이하 (웹 루트에 설치된 경우)
⚔️ 공격 벡터
config[sipssys] 파라미터에 악의적인 원격 URL을 입력하여 PHP 코드 실행
🛡️ 대응 방법
SIPS를 최신 버전으로 업그레이드하거나 box.inc.php를 웹 루트 외부로 이동
🔧 검증 코드
명령어가 파일을 발견하면 SIPS가 웹 루트에 설치되어 취약함, 발견되지 않으면 안전함
find /var/www -name 'box.inc.php' 2>/dev/null