🇰🇷 한글 설명
Trawler Web CMS 1.8.1 이전 버전에서 여러 PHP 파일의 path_red2, path_scr_dat2, path_red 등의 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 전달하여 임의의 PHP 코드를 원격 실행할 수 있습니다.
💡 쉬운 설명
이 취약점은 웹사이트 관리 프로그램이 사용자가 보낸 경로를 검증하지 않고 외부 파일을 불러올 때 발생합니다. 공격자가 악의적인 파일 주소를 보내면 서버에서 그 파일을 실행하게 됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Trawler Web CMS 1.8.1 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the (1) path_red2 parameter to (a) _msdazu_pdata/redaktion/artikel/up/index.php; (b) addtort.php, (c) colorpik2.php, (d) colorpik3.php, (e) extras_menu.php, (f) farbpalette.php, (g) lese_inc.php, and (h) newfile.php in _msdazu_share/richtext/; the (2) path_scr_dat2 parameter to (i)_msdazu_share/share/insert1.php; the (3) path_red parameter to (j) _msdazu_share/extras/downloads/index.php; and unspecified parameters in other files.
📍 영향받는 시스템
Trawler Web CMS 1.8.1 및 이전 버전
⚔️ 공격 벡터
URL 파라미터(path_red2, path_scr_dat2, path_red 등)에 외부 PHP 파일 경로를 입력하여 원격 코드 실행
🛡️ 대응 방법
Trawler Web CMS를 1.8.1 이후 패치 버전으로 업그레이드하거나 파라미터 검증 및 파일 포함 함수 사용 제한
🔧 검증 코드
시스템에 Trawler Web CMS가 설치되어 있으면 관련 디렉토리 경로가 출력되며, 설치되지 않았으면 결과 없음
find / -name 'trawler' -o -name '*trawler*' 2>/dev/null | head -5