🇰🇷 한글 설명
Open Tibia Server CMS(OTSCMS) 2.0.0~2.1.3 버전의 OTSCMS.php 파일이 GLOBALS[config][directories][classes] 매개변수의 입력값을 검증하지 않습니다. 공격자는 원격 파일 URL을 주입하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 보낸 링크를 아무 확인 없이 실행하는 문제입니다. 공격자가 악의적인 파일 주소를 보내면 서버가 그대로 실행해버려 해커가 원하는 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in OTSCMS/OTSCMS.php in Open Tibia Server Content Management System (OTSCMS) 2.0.0 through 2.1.3 allows remote attackers to execute arbitrary PHP code via a URL in the GLOBALS[config][directories][classes] parameter.
📍 영향받는 시스템
OTSCMS 2.0.0, 2.0.1, 2.1.0, 2.1.1, 2.1.2, 2.1.3
⚔️ 공격 벡터
GET/POST 요청의 GLOBALS[config][directories][classes] 파라미터에 외부 PHP 파일 URL 입력 후 페이지 실행
🛡️ 대응 방법
OTSCMS 2.1.4 이상으로 업데이트하거나 php.ini에서 allow_url_include = Off로 설정
🔧 검증 코드
allow_url_include가 Off이면 안전, On이면 RFI 취약점 노출 상태이므로 즉시 패치 또는 설정 변경 필요
php -i 2>/dev/null | grep -E 'allow_url_include|allow_url_fopen'