🇰🇷 한글 설명
DDL CMS 1.0의 wwwRoot 매개변수에서 발생하는 PHP 원격 파일 포함 취약점으로, header.php, submit.php, submitted.php, autosubmitter/index.php 등 여러 파일에서 임의의 PHP 코드 실행이 가능합니다. 공격자는 외부 서버의 악성 PHP 파일을 포함시켜 서버 제어권을 탈취할 수 있습니다.
💡 쉬운 설명
DDL CMS라는 오래된 웹사이트 관리 프로그램에서 공격자가 악의적인 코드가 담긴 파일을 원격으로 로드할 수 있는 결함이 있습니다. 이를 통해 웹서버를 완전히 장악하고 개인정보를 탈취하거나 시스템을 파괴할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in DDL CMS 1.0 allow remote attackers to execute arbitrary PHP code via a URL in the wwwRoot parameter to (1) header.php, (2) submit.php, (3) submitted.php, and (4) autosubmitter/index.php.
📍 영향받는 시스템
DDL CMS 1.0 및 이전 버전
⚔️ 공격 벡터
URL의 wwwRoot 매개변수에 악성 PHP 파일 경로를 삽입하여 원격 코드 실행
🛡️ 대응 방법
DDL CMS를 최신 버전으로 업그레이드하거나 해당 파일들에 대한 입력 검증 필터링 적용, 또는 웹서버 방화벽 규칙으로 RFI 공격 차단
🔧 검증 코드
시스템에 DDL CMS 관련 PHP 파일이 남아있으면 해당 경로가 출력됩니다. 출력이 없으면 안전합니다.
find / -name 'header.php' -o -name 'submit.php' 2>/dev/null | grep -i 'ddl\|cms'