🇰🇷 한글 설명
Rama CMS 0.68 이하에서 register_globals 활성화 시 lang.php의 lang 쿠키 파라미터를 통해 디렉토리 트래버설 공격이 가능합니다. 공격자는 ..를 이용해 임의의 로컬 파일을 포함·실행할 수 있으며, Apache 로그 파일에 PHP 코드를 주입하여 원격 코드 실행까지 가능합니다.
💡 쉬운 설명
구버전 웹사이트 관리 프로그램의 설정 오류로 인해 공격자가 서버의 어떤 파일이든 열어볼 수 있습니다. 웹 서버 로그에 악성 코드를 심어서 실행할 수 있어서 매우 위험합니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in lang.php in Rama CMS 0.68 and earlier, when register_globals is enabled, allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the lang cookie, as demonstrated by injecting PHP sequences into an Apache HTTP Server log file, which is then included by lang.php.
📍 영향받는 시스템
Rama CMS 0.68 이하 (register_globals 활성화 필수)
⚔️ 공격 벡터
lang 쿠키에 ../../../ 패턴 입력으로 디렉토리 상위로 이동 후 Apache 로그 파일의 PHP 코드 실행
🛡️ 대응 방법
Rama CMS 최신 버전 업그레이드 또는 register_globals 비활성화 및 lang 파라미터 입력값 검증
🔧 검증 코드
lang.php 파일 존재 여부와 php.ini의 register_globals 활성화 상태를 확인합니다. register_globals = On이면 취약합니다.
find /var/www/html -name 'lang.php' -type f 2>/dev/null && grep -i 'register_globals' /etc/php.ini 2>/dev/null | grep -v '^;'