🇰🇷 한글 설명
devalcms 1.4a의 modules/tool/hitcounter.php 파일이 HTTP Referer 헤더 입력을 제대로 검증하지 않아, gv_folder_data 파라미터를 통해 원격에서 PHP 코드 실행이 가능합니다. 공격자는 조작된 Referer 헤더를 전송하여 서버에서 임의의 PHP 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 파일이 방문자 정보(Referer)를 안전하게 처리하지 않아 해커가 악의적 명령을 실행할 수 있습니다. 이를 통해 해커가 서버를 제어하거나 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
modules/tool/hitcounter.php in devalcms 1.4a allows remote attackers to execute arbitrary PHP code via the HTTP Referer header with a target file specified in the gv_folder_data parameter, as demonstrated by modifying modules/tool/url2header.php.
📍 영향받는 시스템
devalcms 1.4a 및 이전 버전
⚔️ 공격 벡터
HTTP Referer 헤더에 PHP 코드를 포함시켜 gv_folder_data 파라미터를 통한 원격 코드 실행 (RCE)
🛡️ 대응 방법
devalcms 1.4a 이상으로 업데이트하거나 hitcounter.php의 Referer 헤더 입력 검증 로직을 패치
🔧 검증 코드
명령어가 hitcounter.php 경로를 반환하면 해당 devalcms 설치가 있으며, 버전을 확인하여 1.4a인지 검증 필요
find /var/www -path '*/modules/tool/hitcounter.php' 2>/dev/null