🇰🇷 한글 설명
Joomla! mosDirectory 컴포넌트 2.3.2 버전의 mod_pxt_latest.php 모듈에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 GLOBALS[mosConfig_absolute_path] 파라미터에 악의적인 URL을 입력하여 원격 서버에서 PHP 코드를 다운로드하고 실행할 수 있습니다. 이를 통해 웹 서버의 완전한 제어권을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 특정 웹페이지의 설정 파라미터를 조작해서 다른 곳의 악성 PHP 파일을 불러올 수 있는 취약점입니다. 이 파일이 실행되면서 웹사이트 전체가 해킹될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in modules/mod_pxt_latest.php in the mosDirectory (com_directory) 2.3.2 component for Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the GLOBALS[mosConfig_absolute_path] parameter.
📍 영향받는 시스템
Joomla! mosDirectory (com_directory) component version 2.3.2
⚔️ 공격 벡터
HTTP GET/POST request with malicious URL in GLOBALS[mosConfig_absolute_path] parameter to modules/mod_pxt_latest.php
🛡️ 대응 방법
Upgrade to patched version or disable/remove mosDirectory component; implement input validation and output filtering; disable PHP's allow_url_include directive
🔧 검증 코드
com_directory 컴포넌트 설치 여부 확인; 파일이 존재하면 취약점이 있을 가능성이 높으므로 버전 확인 후 업그레이드 필요
grep -r 'mosConfig_absolute_path' /var/www/html/components/com_directory/ 2>/dev/null | head -1