🇰🇷 한글 설명
SLAED CMS 2의 원격 파일 포함(RFI) 취약점으로, admin/admin.php의 path 매개변수와 index.php의 modpath 매개변수를 통해 공격자가 원격 파일을 로드하고 임의의 PHP 코드를 실행할 수 있습니다. 인증 없이 악용 가능한 치명적인 결함입니다.
💡 쉬운 설명
SLAED CMS 2 웹사이트가 사용자가 보낸 파일 경로를 검증하지 않아, 해커가 악의적인 파일을 실행시킬 수 있는 문제입니다. 이를 통해 웹사이트를 완전히 장악하거나 중요한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in SLAED CMS 2 allow remote attackers to execute arbitrary PHP code via a URL in the (1) path parameter to admin/admin.php or the (2) modpath parameter to index.php.
📍 영향받는 시스템
SLAED CMS 2 및 그 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청을 통해 path 또는 modpath 매개변수에 원격 파일 URL을 포함시켜 RFI 공격 수행
🛡️ 대응 방법
SLAED CMS를 최신 버전으로 업그레이드하거나, 입력 검증을 강화하여 로컬 경로만 허용하도록 수정
🔧 검증 코드
결과가 반환되면 해당 경로에 SLAED CMS가 설치된 것이며, 즉시 업그레이드가 필요합니다
find / -name 'admin.php' -o -name 'index.php' 2>/dev/null | xargs grep -l 'slaed\|SLAED' 2>/dev/null