🇰🇷 한글 설명
ELSEIF CMS Beta 0.6의 다양한 PHP 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. contenus, tpelseifportalrepertoire, corpsdesign 등의 파라미터를 통해 공격자가 악의적인 URL을 주입하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 이를 통해 전체 서버 제어권을 탈취하고 민감한 데이터에 접근할 수 있습니다.
💡 쉬운 설명
ELSEIF CMS라는 웹사이트 제작 도구의 오래된 버전에서 해커가 특정 웹 주소를 조작하여 악성 코드를 실행할 수 있습니다. 이 공격으로 웹사이트 전체가 해킹당할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in ELSEIF CMS Beta 0.6 allow remote attackers to execute arbitrary PHP code via a URL in the (1) contenus parameter to (a) contenus.php; the (2) tpelseifportalrepertoire parameter to (b) votes.php, (c) espaceperso.php, (d) enregistrement.php, (e) commentaire.php, and (f) coeurusr.php in utilisateurs/, and (g) articles/fonctions.php and (h) depot/fonctions.php in moduleajouter/; the (3) corpsdesign parameter to (i) articles/usrarticles.php and (j) depot/usrdepot.php in moduleajouter/; and possibly other files.
📍 영향받는 시스템
ELSEIF CMS Beta 0.6
⚔️ 공격 벡터
POST/GET 파라미터를 통한 원격 파일 포함(RFI) - 악의적인 원격 PHP 파일을 로드하여 서버에서 실행
🛡️ 대응 방법
ELSEIF CMS를 최신 버전으로 업그레이드하고, 모든 입력 파라미터에 대한 검증 및 필터링 구현, php.ini에서 allow_url_include=Off 설정으로 원격 파일 포함 비활성화
🔧 검증 코드
명령어 실행 후 결과가 나타나면 allow_url_include가 Off로 설정되어 있어 안전하며, 결과가 없거나 On인 경우 설정을 수정해야 합니다.
grep -E 'allow_url_include\s*=\s*Off' /etc/php.ini /etc/php/*/apache2/php.ini /etc/php/*/cli/php.ini 2>/dev/null