🇰🇷 한글 설명
MyCMS 0.9.8 이하 버전에서 admin 쿠키 파라미터를 통해 원격 공격자가 권한을 상승할 수 있는 취약점입니다. 공격자는 admin/settings.php에 POST 요청을 통해 settings.inc 파일에 PHP 코드를 주입한 후, index.php에 직접 접근하여 주입된 코드를 실행할 수 있습니다.
💡 쉬운 설명
MyCMS라는 웹 소프트웨어 오래된 버전에서 가짜 관리자 쿠키를 보내 악의적인 코드를 설정 파일에 심을 수 있습니다. 그 코드가 자동으로 실행되어 웹사이트가 완전히 장악됩니다.
🇺🇸 원문 (English)
MyCMS 0.9.8 and earlier allows remote attackers to gain privileges via the admin cookie parameter, as demonstrated by a post to admin/settings.php that injects PHP code into settings.inc, which can then be executed via a direct request to index.php.
📍 영향받는 시스템
MyCMS 0.9.8 및 이전 버전
⚔️ 공격 벡터
admin 쿠키 파라미터 조작을 통한 admin/settings.php의 settings.inc 파일에 PHP 코드 주입
🛡️ 대응 방법
MyCMS를 0.9.9 이상으로 업그레이드하거나 해당 소프트웨어 제거 및 보안 업데이트 적용
🔧 검증 코드
MyCMS 관련 파일이 발견되면 버전을 확인하여 0.9.8 이하 버전이면 취약 상태입니다.
find / -path '*MyCMS*' -o -path '*settings.inc' 2>/dev/null | grep -i mycms