🇰🇷 한글 설명
Wili-CMS의 여러 PHP 템플릿 파일(article.php, root.php, dates_list.php)에서 globals[content_dir] 파라미터를 통한 원격 파일 포함 취약점으로, 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Wili-CMS 웹사이트의 설정 파라미터에 악의적인 파일 경로를 입력하면, 서버가 그 파일을 실행하게 됩니다. 공격자는 이를 이용해 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Patrick Michaelis Wili-CMS allow remote attackers to execute arbitrary PHP code via a URL in the globals[content_dir] parameter in (1) example-view/templates/article.php, (2) example-view/templates/root.php, and (3) example-view/templates/dates_list.php.
📍 영향받는 시스템
Patrick Michaelis Wili-CMS (구체적 버전은 명시되지 않으나 2006년 당시 배포판)
⚔️ 공격 벡터
원격 공격자가 HTTP 요청의 globals[content_dir] 파라미터에 악성 PHP 파일 URL을 삽입하여 코드 실행
🛡️ 대응 방법
최신 버전의 Wili-CMS로 업그레이드하거나 해당 템플릿 파일의 파라미터 검증 로직을 강화하며, 영향받는 파일들을 보안 패치로 업데이트
🔧 검증 코드
명령어 결과가 나타나면 취약점이 있는 파일이 존재하는 것이며, 아무 결과도 없으면 해당 취약점 관련 파일이 없거나 이미 업데이트된 상태입니다.
find / -name 'article.php' -o -name 'root.php' -o -name 'dates_list.php' 2>/dev/null | xargs grep -l 'globals\[content_dir\]' 2>/dev/null