🇰🇷 한글 설명
Falcon Series One CMS 1.4.3에서 dir[classes] 파라미터(sitemap.xml.php)와 error 파라미터(errors.php)를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 CMS 프로그램이 외부 파일을 안전하게 검증하지 않아 해커가 악성 파일을 원격으로 실행할 수 있는 문제입니다. 이를 통해 서버를 완전히 장악당할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Falcon Series One CMS 1.4.3 allow remote attackers to execute arbitrary PHP code via a URL in (1) the dir[classes] parameter to sitemap.xml.php or (2) the error parameter to errors.php.
📍 영향받는 시스템
Falcon Series One CMS 1.4.3 이하
⚔️ 공격 벡터
HTTP GET 요청으로 sitemap.xml.php 또는 errors.php의 파라미터에 외부 URL을 삽입
🛡️ 대응 방법
CMS를 최신 버전으로 업데이트하거나 파라미터 입력값 검증 및 원격 파일 포함 기능 비활성화
🔧 검증 코드
해당 파일이 발견되면 영향받을 가능성이 있으며, 파일 내용에서 include() 또는 require()에 검증되지 않은 변수 사용 확인
find / -name 'sitemap.xml.php' -o -name 'errors.php' 2>/dev/null | head -5