🇰🇷 한글 설명
AuraCMS 1.x 및 2.x의 index.php에 불완전한 블랙리스트 취약점이 존재하여, pilih 파라미터를 통해 UNC 공유 경로(\\server\share) 또는 ftp/ftps/ssh2.sftp 프로토콜 URL을 입력하면 원격 파일 포함 공격으로 임의의 PHP 코드 실행이 가능합니다. HTTP URL에 대해서만 차단되어 다른 프로토콜을 통한 우회가 발생합니다.
💡 쉬운 설명
AuraCMS 웹사이트의 파일 포함 기능에서 보안 검사가 불완전하여 공격자가 특정 프로토콜을 사용해 악의적인 코드를 실행할 수 있습니다. 특정 파일 경로나 외부 URL을 사용하면 보안 검사를 우회할 수 있습니다.
🇺🇸 원문 (English)
Incomplete blacklist vulnerability in index.php in AuraCMS 1.x and probably 2.x allows remote attackers to execute arbitrary PHP code via a (1) UNC share pathname, or a (2) ftp, (3) ftps, or (4) ssh2.sftp URL, in the pilih parameter, for which PHP remote file inclusion is blocked only for http URLs.
📍 영향받는 시스템
AuraCMS 1.x, 2.x 모든 버전
⚔️ 공격 벡터
pilih 파라미터에 \\UNC\share, ftp://, ftps://, ssh2.sftp:// URL을 입력하여 원격 파일 포함 및 PHP 코드 실행
🛡️ 대응 방법
AuraCMS를 최신 버전으로 즉시 업그레이드하고, 파일 포함 기능을 완전히 제거하거나 화이트리스트 기반 필터링으로 교체
🔧 검증 코드
경로가 반환되면 해당 시스템에 AuraCMS가 설치되어 있으며 CVE-2007-4886에 취약합니다.
find /var/www -type f -name 'index.php' 2>/dev/null | xargs grep -l 'AuraCMS' 2>/dev/null | head -1