🇰🇷 한글 설명
CMS Creamotion의 cfg[document_uri] 매개변수를 통한 원격 파일 포함 취약점으로, 공격자가 _administration/securite.php와 _administration/gestion_configurations/save_config.php 파일에 악의적인 PHP 코드를 주입하여 임의로 실행할 수 있습니다. 이 취약점은 2007년에 발견된 중대한 원격 코드 실행(RCE) 취약점입니다.
💡 쉬운 설명
Creamotion CMS의 관리자 페이지가 외부 URL에서 파일을 안전하게 검증 없이 불러올 수 있는 보안 결함이 있습니다. 공격자는 이를 이용해 서버에서 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in CMS Creamotion allow remote attackers to execute arbitrary PHP code via a URL in the cfg[document_uri] parameter to (1) _administration/securite.php and (2) _administration/gestion_configurations/save_config.php.
📍 영향받는 시스템
CMS Creamotion (모든 버전, 특히 2007년 이전 버전)
⚔️ 공격 벡터
HTTP 요청의 cfg[document_uri] 파라미터에 원격 PHP 파일 URL을 주입하여 임의 코드 실행
🛡️ 대응 방법
즉시 최신 패치 적용 또는 CMS Creamotion 업데이트, 입력값 검증 강화, 파일 포함 함수 사용 제한
🔧 검증 코드
grep 결과에 cfg[document_uri]가 외부 URL 직접 포함(include/require 함수 사용)에 사용되면 취약점 존재
grep -r "document_uri" /path/to/creamotion --include="*.php" 2>/dev/null | head -5