🇰🇷 한글 설명
DeeEmm CMS 0.7.4의 user_language.php에서 language_dir 파라미터가 원격 파일을 포함(RFI)할 수 있도록 검증되지 않습니다. 공격자가 외부 PHP 파일 URL을 파라미터로 주입하여 서버에서 임의의 PHP 코드를 실행시킬 수 있습니다.
💡 쉬운 설명
오래된 DeeEmm CMS 프로그램에 보안 결함이 있어서 인터넷의 악성 코드 파일을 서버가 실행할 수 있습니다. 해커가 이를 이용해 웹사이트를 완전히 장악할 수 있다는 뜻입니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in user_language.php in DeeEmm CMS (DMCMS) 0.7.4 allows remote attackers to execute arbitrary PHP code via a URL in the language_dir parameter.
📍 영향받는 시스템
DeeEmm CMS (DMCMS) 0.7.4 및 이하 버전
⚔️ 공격 벡터
HTTP 요청을 통해 user_language.php의 language_dir 파라미터에 외부 URL(예: http://attacker.com/shell.php)을 입력하여 원격 코드 실행
🛡️ 대응 방법
DeeEmm CMS를 최신 버전으로 즉시 업그레이드하고, language_dir 파라미터에 대한 입력값 검증 및 화이트리스트 기반 필터링 구현
🔧 검증 코드
DeeEmm CMS가 설치되어 있으면 user_language.php의 파일 경로가 출력되며, 이 파일이 존재하는 버전의 CMS가 설치되어 있음을 의미합니다.
find /var/www -name 'user_language.php' -type f 2>/dev/null | head -1