🇰🇷 한글 설명
Joomla! 1.0.11~1.0.14 버전에서 RG_EMULATION이 활성화되었을 때, index.php의 mosConfig_absolute_path 파라미터를 통해 원격 파일을 포함시킬 수 있는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 코드를 실행하여 서버를 완전히 제어할 수 있습니다.
💡 쉬운 설명
Joomla 웹사이트의 특정 설정이 켜져 있으면, 공격자가 악성 파일을 웹사이트에서 실행하도록 할 수 있습니다. 이를 통해 웹사이트와 서버의 모든 데이터에 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in Joomla! 1.0.11 through 1.0.14, when RG_EMULATION is enabled in configuration.php, allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.
📍 영향받는 시스템
Joomla! 1.0.11 ~ 1.0.14 (RG_EMULATION 활성화 상태)
⚔️ 공격 벡터
HTTP 요청의 mosConfig_absolute_path 파라미터에 원격 파일 URL을 입력하여 RFI 공격 수행
🛡️ 대응 방법
Joomla!를 1.0.15 이상으로 업데이트하거나 configuration.php에서 RG_EMULATION을 false로 설정
🔧 검증 코드
RG_EMULATION이 true로 표시되면 시스템이 취약함. configuration.php 파일이 없으면 Joomla가 설치되지 않은 상태.
grep -E 'RG_EMULATION.*=|mosConfig_absolute_path' /var/www/html/configuration.php 2>/dev/null | grep -i true || echo 'Vulnerable or Joomla not found'