🇰🇷 한글 설명
RoseOnlineCMS 3 B1의 index.php에서 op 매개변수의 디렉토리 순회 취약점으로, 공격자가 .. 시퀀스를 이용해 임의의 파일을 포함할 수 있습니다. Apache 로그 파일에 PHP 코드를 주입하여 원격 코드 실행이 가능하며, 인증 없이 시스템의 다양한 파일에 접근할 수 있는 심각한 취약점입니다.
💡 쉬운 설명
RoseOnlineCMS 웹 프로그램의 오류로 인해 공격자가 폴더를 넘어가(.. 사용) 허락되지 않은 파일들에 접근할 수 있습니다. 웹 서버의 로그 기록에 악성 코드를 주입하여 실행시킬 수 있다는 의미입니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in index.php in RoseOnlineCMS 3 B1 allows remote attackers to include arbitrary files via a .. (dot dot) sequence in the op parameter, as demonstrated by injecting PHP code into Apache log files via the URL and User-Agent HTTP header.
📍 영향받는 시스템
RoseOnlineCMS 3 B1
⚔️ 공격 벡터
URL의 op 매개변수에 .. 시퀀스를 삽입하여 디렉토리 순회를 수행하고 User-Agent 헤더를 통해 Apache 로그에 PHP 코드를 주입
🛡️ 대응 방법
RoseOnlineCMS를 최신 패치 버전으로 업그레이드하거나 op 매개변수 입력값에 대한 엄격한 유효성 검사 및 필터링 구현
🔧 검증 코드
명령어 결과가 파일 경로를 출력하면 취약한 RoseOnlineCMS가 설치된 것이고, 빈 결과면 미설치 또는 제거된 상태입니다.
find /var/www -name 'index.php' 2>/dev/null | xargs grep -l 'RoseOnlineCMS' 2>/dev/null | head -1