🇰🇷 한글 설명
AuraCMS 1.62의 stat.php에서 X-Forwarded-For HTTP 헤더를 통해 online.db.txt 파일에 임의의 PHP 코드를 주입할 수 있는 원격 코드 실행 취약점입니다. 공격자는 index.php의 stat 동작을 이용하여 주입된 코드를 실행할 수 있습니다.
💡 쉬운 설명
AuraCMS 웹사이트 통계 기능에 보안 문제가 있어 공격자가 악성 코드를 삽입하고 실행할 수 있습니다. 입력 검증 부재로 인한 심각한 원격 코드 실행 결함입니다.
🇺🇸 원문 (English)
stat.php in AuraCMS 1.62, and Mod Block Statistik for AuraCMS, allows remote attackers to inject arbitrary PHP code into online.db.txt via the X-Forwarded-For HTTP header in a stat action to index.php, and execute online.db.txt via a certain request to index.php.
📍 영향받는 시스템
AuraCMS 1.62, Mod Block Statistik for AuraCMS
⚔️ 공격 벡터
X-Forwarded-For HTTP 헤더 조작을 통해 stat 파라미터로 PHP 코드 주입 및 온라인 통계 파일 실행
🛡️ 대응 방법
AuraCMS 최신 버전으로 업그레이드하거나 stat.php에서 X-Forwarded-For 헤더 입력 검증 및 필터링 추가
🔧 검증 코드
AuraCMS 설치 및 버전 정보 반환 시 1.62 버전이면 취약, 최신 버전이면 패치됨
grep -r 'AuraCMS' /var/www/html/ 2>/dev/null | grep -E '1\.62|version' | head -1