🇰🇷 한글 설명
razorCMS 0.4 이전 버전의 정적 코드 인젝션 취약점으로, 원격 공격자가 파일 타입 검증을 우회하여 PHP 코드가 포함된 파일을 .php 확장자로 저장할 수 있다. 이를 통해 서버에서 임의의 PHP 코드를 실행할 수 있다.
💡 쉬운 설명
웹사이트 관리 화면에서 저장할 때 악의적인 PHP 코드를 파일에 포함시켜 업로드할 수 있는 문제이다. 공격자가 서버를 완전히 장악하고 모든 데이터를 탈취하거나 파괴할 수 있다.
🇺🇸 원문 (English)
Static code injection vulnerability in razorCMS before 0.4 allows remote attackers to inject arbitrary PHP code into any page by saving content as a .php file.
📍 영향받는 시스템
razorCMS 0.4 이전 모든 버전
⚔️ 공격 벡터
컨텐츠 저장 기능을 통해 PHP 코드가 포함된 파일을 .php 확장자로 업로드하여 원격 코드 실행
🛡️ 대응 방법
razorCMS를 0.4 이상으로 업그레이드하고, 파일 업로드 시 확장자 및 MIME 타입 검증을 강화
🔧 검증 코드
razorcms 설치 디렉토리가 표시되면 설치되어 있음. 그 경로의 README나 version 파일에서 버전이 0.4 미만이면 취약함
find /var/www -name razorcms -type d 2>/dev/null | head -1