🇰🇷 한글 설명
KingCMS 0.6.0의 include/engine/content/elements/menu.php 파일에서 CONFIG[AdminPath] 매개변수의 URL을 통해 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
💡 쉬운 설명
KingCMS 웹사이트 소프트웨어에서 외부 악성 파일을 불러오도록 속일 수 있는 보안 결함입니다. 공격자가 이를 이용하면 웹사이트를 완전히 장악하고 원하는 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in include/engine/content/elements/menu.php in KingCMS 0.6.0 allows remote attackers to execute arbitrary PHP code via a URL in the CONFIG[AdminPath] parameter.
📍 영향받는 시스템
KingCMS 0.6.0 및 이전 버전
⚔️ 공격 벡터
CONFIG[AdminPath] 매개변수에 원격 URL을 입력하여 악의적인 PHP 파일을 포함시키고 실행
🛡️ 대응 방법
KingCMS를 최신 보안 패치가 적용된 버전으로 업그레이드하거나 Admin 경로 입력값을 검증 및 필터링
🔧 검증 코드
KingCMS 파일에서 CONFIG[AdminPath] 매개변수 사용 위치를 찾아 입력값 검증 로직 여부를 확인하면, 패치 적용 여부를 판단할 수 있습니다.
grep -r 'CONFIG\[AdminPath\]' . 2>/dev/null | grep -v 'Binary'