🇰🇷 한글 설명
Cybershade CMS 0.2b의 index.php에서 register_globals이 활성화되었을 때, THEME_header와 THEME_footer 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
💡 쉬운 설명
Cybershade CMS의 오래된 버전에서 웹페이지 테마를 로드하는 부분이 안전하지 않아 공격자가 악성 코드를 실행할 수 있습니다. 이 공격은 서버의 PHP 설정에서 register_globals 옵션이 켜져있을 때만 가능합니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in index.php in Cybershade CMS 0.2b, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the (1) THEME_header and (2) THEME_footer parameters.
📍 영향받는 시스템
Cybershade CMS 0.2b 및 그 이전 버전
⚔️ 공격 벡터
THEME_header 또는 THEME_footer 파라미터에 원격 PHP 파일 URL을 포함하여 index.php에 악의적인 요청을 전송
🛡️ 대응 방법
최신 패치 버전으로 업그레이드하거나, PHP의 register_globals 설정을 비활성화하거나, 입력값 검증 및 살균 구현
🔧 검증 코드
register_globals가 'On'으로 표시되면 시스템이 잠재적으로 취약하며, disabled이거나 PHP를 찾을 수 없으면 보호된 상태입니다.
php -i 2>/dev/null | grep -i register_globals || echo 'PHP not found or register_globals disabled'