🇰🇷 한글 설명
SyntaxCMS 1.1.1~1.3 버전의 PHP 원격 파일 포함(RFI) 취약점으로, admin/testing/tests/0030_init_syntax.php의 init_path 파라미터나 admin/testing/index.php의 파라미터를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 설정 파일을 악의적으로 조작하여 공격자가 임의의 코드를 실행할 수 있는 보안 허점입니다. 웹사이트의 완전한 장악과 데이터 탈취가 가능합니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in SyntaxCMS 1.1.1 through 1.3 allow remote attackers to execute arbitrary PHP code via a URL in (1) the init_path parameter to admin/testing/tests/0030_init_syntax.php, or (2) an unspecified parameter to admin/testing/index.php. NOTE: the 0004_init_urls.php vector is already covered by CVE-2006-5055.
📍 영향받는 시스템
SyntaxCMS 1.1.1 ~ 1.3
⚔️ 공격 벡터
admin/testing/tests/0030_init_syntax.php의 init_path 파라미터에 악의적 파일 경로 주입 또는 admin/testing/index.php로 조작된 요청 전송
🛡️ 대응 방법
SyntaxCMS를 최신 버전으로 업그레이드하고 파일 경로 입력값에 대한 엄격한 검증 및 화이트리스트 적용
🔧 검증 코드
파일이나 URL 접근이 발견되면 해당 버전 SyntaxCMS 설치 확인, 없으면 취약한 버전 미설치 또는 이미 패치됨
find / -name '0030_init_syntax.php' 2>/dev/null || curl -s http://localhost/admin/testing/tests/ 2>/dev/null | grep -q '0030_init' && echo 'Vulnerable'