🇰🇷 한글 설명
cmsWorks 2.2 RC4의 admin/include/lib.module.php에서 발생하는 원격 파일 포함(RFI) 취약점으로, register_globals가 활성화된 상태에서 mod_root 파라미터를 통해 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 소프트웨어에 결함이 있어서 공격자가 악의적인 파일을 불러와 실행할 수 있습니다. 이를 통해 서버가 완전히 제어될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in admin/include/lib.module.php in cmsWorks 2.2 RC4, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the mod_root parameter.
📍 영향받는 시스템
cmsWorks 2.2 RC4 (register_globals가 활성화된 PHP 환경)
⚔️ 공격 벡터
mod_root 파라미터에 외부 PHP 파일의 URL을 입력하여 원격 코드 실행
🛡️ 대응 방법
cmsWorks를 최신 버전으로 업그레이드하고 PHP 설정에서 register_globals를 Off로 설정
🔧 검증 코드
명령어 결과가 'VULNERABLE'이면 register_globals가 활성화된 위험한 상태이고, 'SAFE'이면 안전한 상태입니다.
php -r "echo ini_get('register_globals') ? 'VULNERABLE: register_globals=ON' : 'SAFE: register_globals=OFF'"