🇰🇷 한글 설명
sazcart 1.5의 admin/controls/cart.php에 있는 원격 파일 포함(RFI) 취약점으로, _saz[settings][shippingfolder]와 _saz[settings][taxfolder] 매개변수의 유효성 검사 부족으로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
쇼핑카트 프로그램의 폴더 설정 부분에서 외부 파일을 안전하게 검증하지 않아 해커가 악의적인 코드를 실행할 수 있습니다. 이를 통해 웹사이트 전체가 장악될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in admin/controls/cart.php in sazcart 1.5 allows remote attackers to execute arbitrary PHP code via the (1) _saz[settings][shippingfolder] and (2) _saz[settings][taxfolder] parameters.
📍 영향받는 시스템
sazcart 1.5 이하
⚔️ 공격 벡터
HTTP 요청으로 _saz[settings][shippingfolder] 또는 _saz[settings][taxfolder] 매개변수에 원격 파일 경로를 입력하여 임의 PHP 코드 실행
🛡️ 대응 방법
sazcart를 최신 패치 버전으로 업그레이드하고, 파일 경로 매개변수에 대한 엄격한 입력 검증 및 화이트리스트 필터링 적용
🔧 검증 코드
명령어가 파일을 찾으면 해당 sazcart 설치본이 존재하는 것이며, 버전 확인은 해당 디렉토리의 README나 config 파일에서 버전 정보를 확인하여 1.5 버전 여부 판단
find / -name 'cart.php' -path '*/admin/controls/*' 2>/dev/null | xargs grep -l 'shippingfolder' 2>/dev/null