🇰🇷 한글 설명
Joomla JUser 컴포넌트의 xajax_functions.php에서 mosConfig_absolute_path 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 이를 악용하여 임의의 PHP 코드를 서버에서 실행할 수 있으며, 웹사이트 전체 장악 및 데이터 유출 가능성이 있습니다.
💡 쉬운 설명
Joomla 웹사이트의 JUser 기능에 보안 구멍이 있어서 해커가 인터넷을 통해 악의적인 코드를 몰래 실행시킬 수 있습니다. 이 문제를 이용하면 웹사이트의 모든 정보에 접근하고 방문자를 공격할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in xajax_functions.php in the JUser (com_juser) 1.0.14 component for Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.
📍 영향받는 시스템
Joomla com_juser (JUser) component version 1.0.14 and earlier
⚔️ 공격 벡터
POST/GET request with malicious URL in mosConfig_absolute_path parameter to xajax_functions.php to include and execute remote PHP files
🛡️ 대응 방법
Upgrade to JUser 1.0.15 or later, or remove/disable the vulnerable com_juser component from Joomla installation
🔧 검증 코드
명령어가 xajax_functions.php 파일을 찾으면 취약한 컴포넌트가 설치되어 있으며, 즉시 제거하거나 업그레이드 필요
grep -r 'xajax_functions.php' /var/www/html/administrator/components/com_juser/ 2>/dev/null && echo 'Vulnerable component found'