🇰🇷 한글 설명
OpenSiteAdmin 0.9.7 BETA의 pages/pageHeader.php에 존재하는 PHP 원격 파일 포함 취약점으로, path 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. CVE-2008-0648과는 다른 공격 벡터를 악용합니다.
💡 쉬운 설명
OpenSiteAdmin의 경로 설정 부분에 결함이 있어서 공격자가 원격에서 악의적인 코드를 실행할 수 있습니다. 마치 웹 문이 제대로 잠기지 않아 누구나 들어올 수 있는 것과 같습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in pages/pageHeader.php in OpenSiteAdmin 0.9.7 BETA allows remote attackers to execute arbitrary PHP code via a URL in the path parameter, a different vector than CVE-2008-0648.
📍 영향받는 시스템
OpenSiteAdmin 0.9.7 BETA 및 이전 버전
⚔️ 공격 벡터
path 파라미터에 원격 파일 URL을 입력하여 PHP 코드 실행
🛡️ 대응 방법
OpenSiteAdmin을 최신 버전으로 즉시 업그레이드하고 모든 사용자 입력에 대한 경로 검증 추가
🔧 검증 코드
파일이 반환되고 경로에 opensiteadmin이 포함되면 설치된 상태이며, 0.9.7 BETA면 취약합니다.
find / -name "pageHeader.php" -path "*/pages/*" 2>/dev/null | head -1