🇰🇷 한글 설명
LokiCMS 0.3.3 이하 버전의 admin.php에서 발견된 정적 코드 인젝션 취약점으로, 원격 공격자가 default 파라미터를 통해 includes/Config.php 파일에 임의의 PHP 코드를 주입할 수 있습니다. 이를 통해 공격자는 서버에서 PHP 코드를 실행하여 전체 시스템을 장악할 수 있습니다.
💡 쉬운 설명
LokiCMS 관리자 페이지가 사용자 입력을 제대로 검증하지 않아, 악의적인 PHP 코드를 삽입할 수 있는 보안 결함입니다. 공격자가 조작된 요청을 보내면 서버에서 자신의 코드가 실행되어 웹사이트를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Static code injection vulnerability in admin.php in LokiCMS 0.3.3 and earlier allows remote attackers to inject arbitrary PHP code into includes/Config.php via the default parameter.
📍 영향받는 시스템
LokiCMS 0.3.3 및 그 이전 모든 버전
⚔️ 공격 벡터
HTTP 요청의 default 파라미터에 PHP 코드를 삽입하여 admin.php로 전송
🛡️ 대응 방법
LokiCMS를 최신 버전으로 업그레이드하거나, 입력값에 대한 검증 및 이스케이핑 처리 구현
🔧 검증 코드
명령 실행 결과가 admin.php 파일을 반환하면 해당 버전 설치 가능성 있음, 파일 내용 확인으로 정확한 버전 및 입력 검증 로직 확인 필요
find / -name 'admin.php' 2>/dev/null | xargs grep -l 'default' | head -1