🇰🇷 한글 설명
OpenConcept Back-End CMS 0.4.7의 여러 PHP 파일에서 includes_path 매개변수가 제대로 검증되지 않아 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 조작된 URL을 통해 원격 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 CMS 프로그램이 사용자가 제공한 파일 경로를 충분히 검증하지 않습니다. 공격자는 이를 악용해 자신의 악의적인 파일을 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in OpenConcept Back-End CMS 0.4.7 allow remote attackers to execute arbitrary PHP code via a URL in the includes_path parameter to (1) click.php or (2) pollcollector.php in htdocs/; or (3) index.php, (4) articlepages.php, (5) articles.php, (6) articleform.php, (7) articlesections.php, (8) createArticlesPage.php, (9) guestbook.php, (10) helpguide.php, (11) helpguideeditor.php, (12) links.php, (13) upload.php, (14) sitestatistics.php, (15) nav.php, (16) tpl_upload.php, (17) linksections, or (18) pophelp.php in htdocs/site-admin/; different vectors than CVE-2006-5076. NOTE: this issue is disputed by a third party, who states that $includes_path is defined before use
📍 영향받는 시스템
OpenConcept Back-End CMS 0.4.7 (click.php, pollcollector.php, index.php 등 18개 파일)
⚔️ 공격 벡터
includes_path 파라미터에 원격 파일 URL을 삽입하여 임의 PHP 코드 실행
🛡️ 대응 방법
CMS를 최신 버전으로 업그레이드하거나 PHP allow_url_include 설정을 비활성화하고 includes_path 입력 검증 추가
🔧 검증 코드
첫 번째 명령이 1 또는 On을 반환하면 RFI 취약점이 활성화되어 있으며, 두 번째 명령이 파일 경로를 반환하면 취약한 CMS가 설치되어 있습니다.
php -r 'echo ini_get("allow_url_include")' 2>/dev/null && find /var/www -name 'click.php' -o -name 'pollcollector.php' 2>/dev/null | head -1