🇰🇷 한글 설명
burnCMS 0.2 이하 버전에서 root 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. mysql.class.php, postgres.class.php, authuser.php, misc.php, connect.php 등 여러 파일이 영향을 받습니다.
💡 쉬운 설명
공격자가 외부 악성 파일을 시스템에 포함시켜 코드를 실행할 수 있는 보안 문제입니다. burnCMS라는 구 버전 소프트웨어의 설정 입력 부분을 악용하면 서버가 해킹될 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in burnCMS 0.2 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the root parameter to (1) mysql.class.php or (2) postgres.class.php in lib/db/; or (3) authuser.php, (4) misc.php, or (5) connect.php in lib/.
📍 영향받는 시스템
burnCMS 0.2 및 이하 버전
⚔️ 공격 벡터
root 파라미터에 외부 PHP 파일 URL 삽입으로 원격 코드 실행
🛡️ 대응 방법
burnCMS를 최신 버전으로 업그레이드하거나 root 파라미터에 대한 엄격한 입력 검증 구현
🔧 검증 코드
결과가 없으면 해당 시스템이 설치되지 않은 것이고, 0.2 이하 버전 결과가 나오면 업그레이드가 필요합니다.
find / -name 'mysql.class.php' -o -name 'postgres.class.php' 2>/dev/null | grep -i burncms