🇰🇷 한글 설명
MTCMS 2.0 이하 버전의 admin/admin_settings.php 파일에 있는 PHP 원격 파일 포함(RFI) 취약점으로, ins_file 매개변수를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다. 취약한 애플리케이션을 통해 서버가 공격자가 지정한 외부 파일을 로드하고 실행하게 됩니다.
💡 쉬운 설명
오래된 MTCMS 웹사이트 관리 프로그램에서 공격자가 외부 악성 파일을 실행하도록 속일 수 있습니다. 이를 통해 공격자가 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in admin/admin_settings.php in MTCMS 2.0 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the ins_file parameter.
📍 영향받는 시스템
MTCMS version 2.0 and earlier
⚔️ 공격 벡터
Craft URL with malicious remote file URL in 'ins_file' parameter to admin/admin_settings.php
🛡️ 대응 방법
Upgrade MTCMS to a patched version or disable allow_url_include in php.ini configuration file
🔧 검증 코드
If file paths are returned, MTCMS is installed; check version and modification date to determine if vulnerable to this 2006 CVE
find / -name 'admin_settings.php' -type f 2>/dev/null | head -20