🇰🇷 한글 설명
Charray CMS 0.9.3의 decoder 디렉토리 내 markdown.php와 gallery.php 파일에서 ccms_library_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Charray CMS 0.9.3에서 파일 경로를 입력받는 부분에서 외부 서버의 파일을 불러올 수 있는 보안 문제가 있습니다. 해커가 악의적인 파일 주소를 입력하면 자신의 코드를 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Charray's CMS 0.9.3 allow remote attackers to execute arbitrary PHP code via a URL in the ccms_library_path parameter to (1) markdown.php and (2) gallery.php in decoder/.
📍 영향받는 시스템
Charray's CMS 0.9.3 및 이전 버전
⚔️ 공격 벡터
ccms_library_path 파라미터에 외부 URL을 입력하여 원격 PHP 파일을 포함시키고 실행하는 방식
🛡️ 대응 방법
CMS를 최신 버전으로 업그레이드하거나, decoder/markdown.php와 gallery.php에서 입력 값 검증 및 필터링을 추가하여 로컬 파일만 포함되도록 수정
🔧 검증 코드
명령어 실행 후 markdown.php 또는 gallery.php 파일이 발견되면 해당 CMS가 설치된 것이며, 버전이 0.9.3 이하일 경우 즉시 업그레이드 필요
find / -type f -path '*decoder/markdown.php' -o -path '*decoder/gallery.php' 2>/dev/null | head -5