🇰🇷 한글 설명
iziContents 1 RC6 이전 버전의 불완전한 블랙리스트 취약점으로, 여러 PHP 파일의 URL 매개변수를 통해 임의의 PHP 코드를 원격 실행할 수 있습니다. ftps:// 등의 프로토콜을 이용해 보안 검증을 우회할 수 있으며, admin_home, rootdp, language_home 등의 파라미터가 취약합니다.
💡 쉬운 설명
오래된 웹사이트 관리 소프트웨어(iziContents)에서 나쁜 사람이 특정 URL을 입력해서 서버에 해로운 코드를 실행할 수 있는 문제입니다. 방화벽 검사를 우회하는 방법이 있어서 위험합니다.
🇺🇸 원문 (English)
Multiple incomplete blacklist vulnerabilities in iziContents 1 RC6 and earlier allow remote attackers to execute arbitrary PHP code via a URL in (1) the admin_home parameter to modules/poll/poll_summary.php or (2) the rootdp parameter to include/db.php; or a URL in the language_home parameter to (3) search/search.php, (4) poll/inlinepoll.php, (5) poll/showpoll.php, (6) links/showlinks.php, or (7) links/submit_links.php in modules/; related to missing checks in (a) modules/moduleSec.php and (b) include/includeSec.php for inclusion of certain URLs, as demonstrated by an ftps:// URL.
📍 영향받는 시스템
iziContents 1 RC6 및 그 이전 버전
⚔️ 공격 벡터
원격 공격자가 특수한 URL 파라미터(admin_home, rootdp, language_home 등)를 포함한 HTTP 요청을 전송하여 모듈 파일에 PHP 코드 실행
🛡️ 대응 방법
iziContents를 최신 패치 버전 1.0 이상으로 업그레이드 및 공식 보안 업데이트 적용
🔧 검증 코드
명령어 결과가 나타나면 iziContents 설치 확인 가능하며, 버전 확인은 해당 디렉토리의 VERSION 파일이나 config 파일에서 확인
find / -name 'iziContents' -o -name 'moduleSec.php' -o -name 'db.php' 2>/dev/null | head -20