🇰🇷 한글 설명
Ossigeno CMS 2.2 alpha3의 upload/common/footer.php에서 level 파라미터를 검증 없이 사용하여 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자가 외부 PHP 파일 URL을 전달하면 서버에서 실행됩니다.
💡 쉬운 설명
웹사이트가 인터넷 어디서든 파일을 받아서 실행하는 구멍이 있다는 뜻입니다. 공격자가 이를 악용하면 서버 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in upload/common/footer.php in Ossigeno CMS 2.2 alpha3 allows remote attackers to execute arbitrary PHP code via a URL in the level parameter.
📍 영향받는 시스템
Ossigeno CMS 2.2 alpha3 및 이전 버전
⚔️ 공격 벡터
level 파라미터에 외부 URL(http://attacker.com/shell.php)을 전달하여 원격 PHP 코드 실행
🛡️ 대응 방법
입력값 검증 추가 (프로토콜 체크, 로컬 경로만 허용) 또는 CMS 업데이트
🔧 검증 코드
level 변수가 include/require에 직접 사용되면 취약하고, 사용되지 않거나 검증된 경우 안전
grep -E 'include|require' /path/to/upload/common/footer.php 2>/dev/null | grep -i '\$level' || echo 'Not vulnerable'