🇰🇷 한글 설명
Joomla! wmtportfolio 1.0 컴포넌트의 admin.wmtportfolio.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 mosConfig_absolute_path 매개변수를 통해 임의의 PHP 코드를 실행할 수 있습니다. 웹 서버에 대한 완전한 제어권을 탈취당할 수 있는 심각한 결함입니다.
💡 쉬운 설명
공격자가 특수한 URL을 입력하여 서버에서 자신의 악성 코드를 실행하도록 만드는 취약점입니다. 이를 통해 웹사이트와 서버 전체가 해킹될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in admin.wmtportfolio.php in the webmaster-tips.net wmtportfolio 1.0 (com_wmtportfolio) component for Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.
📍 영향받는 시스템
Joomla! wmtportfolio component version 1.0 (com_wmtportfolio)
⚔️ 공격 벡터
HTTP request to admin.wmtportfolio.php with malicious remote file path in mosConfig_absolute_path parameter
🛡️ 대응 방법
Update wmtportfolio component to patched version or disable PHP remote file inclusion (allow_url_include=Off in php.ini)
🔧 검증 코드
파일 경로가 반환되면 취약한 컴포넌트가 설치된 상태이며, 해당 디렉토리의 manifest.xml에서 버전 1.0 확인 필요
find / -name 'admin.wmtportfolio.php' 2>/dev/null | head -1