🇰🇷 한글 설명
Flux CMS 1.5.0 이하의 loadsave.php에서 입력 검증이 부족하여 공격자가 XML 매개변수를 통해 PHP 파일을 덮어쓸 수 있습니다. 악의적인 PHP 코드를 포함한 파일을 생성 후 직접 접근하여 임의의 코드를 실행할 수 있으므로 서버가 완전히 장악될 수 있습니다.
💡 쉬운 설명
오래된 Flux CMS에서 공격자가 파일을 업로드하고 서버의 웹 폴더에 악성 코드를 저장할 수 있습니다. 이 파일에 접근하면 서버를 완전히 제어당할 수 있습니다.
🇺🇸 원문 (English)
webinc/bxe/scripts/loadsave.php in Flux CMS 1.5.0 and earlier allows remote attackers to execute arbitrary code by overwriting a PHP file in webinc/bxe/scripts/ via a filename in the XML parameter and PHP sequences in the request body, then making a direct request for this filename.
📍 영향받는 시스템
Flux CMS 1.5.0 이하 (webinc/bxe/scripts/loadsave.php 보유 시스템)
⚔️ 공격 벡터
XML 매개변수를 통해 PHP 파일명 지정 및 요청 본문에 PHP 코드 포함하여 webinc/bxe/scripts/ 디렉토리에 파일 작성 후 직접 URL 접근
🛡️ 대응 방법
Flux CMS 1.5.1 이상으로 업그레이드 또는 loadsave.php의 파일명/내용에 대한 엄격한 검증 및 필터링 추가
🔧 검증 코드
파일이 발견되면 해당 시스템이 취약점 대상이며, 파일이 없으면 설치되지 않았거나 이미 제거된 것입니다.
find / -name 'loadsave.php' -type f 2>/dev/null | grep -E 'webinc/bxe/scripts'