🇰🇷 한글 설명
Clan Manager Pro 1.1.0 이전 버전의 PHP 원격 파일 포함(RFI) 취약점으로, rootpath 및 sitepath 파라미터를 통해 외부 서버의 악의적인 PHP 파일을 포함시켜 임의 코드 실행이 가능합니다. comment.core.inc.php 파일의 부적절한 입력 검증으로 인해 발생합니다.
💡 쉬운 설명
2006년 오래된 PHP 웹사이트 관리 프로그램에서 악의적인 파일 경로를 입력하면 공격자 서버의 코드를 실행할 수 있는 결함입니다. 마치 누군가 당신 컴퓨터에서 남의 집 코드를 실행하도록 강제하는 것과 같습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in Clan Manager Pro (CMPRO) 1.1.0 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the (1) rootpath and possibly (2) sitepath parameters to (a) cmpro.ext/comment.core.inc.php and (b) cmpro.intern/comment.core.inc.php. NOTE: the provenance of this information is unknown; details are obtained from third party sources.
📍 영향받는 시스템
Clan Manager Pro (CMPRO) 1.1.0 이하 모든 버전
⚔️ 공격 벡터
rootpath 또는 sitepath 파라미터에 외부 URL 주입 후 cmpro.ext/comment.core.inc.php 또는 cmpro.intern/comment.core.inc.php에 접근하여 원격 PHP 코드 실행
🛡️ 대응 방법
Clan Manager Pro 최신 버전으로 즉시 업그레이드하거나, 입력 검증을 추가하여 로컬 경로만 허용하도록 수정
🔧 검증 코드
파일이 검색되면 Clan Manager Pro가 설치되어 있음을 의미하며, 검색되지 않으면 시스템에 설치되지 않은 것입니다. 찾아진 파일이 있다면 Version 1.1.0 이하인지 확인 필요
find / -name 'comment.core.inc.php' -path '*cmpro*' 2>/dev/null | head -5