🇰🇷 한글 설명
RunCMS 2M1의 Filter/Banning 기능에서 발생하는 정적 코드 주입 취약점으로, 인증된 관리자가 "Prohibited: Emails" 액션을 통해 modules/system/cache/bademails.php 파일에 임의의 PHP 코드를 주입할 수 있습니다. 이를 통해 서버에서 원격으로 코드 실행이 가능합니다.
💡 쉬운 설명
RunCMS 웹사이트 관리 프로그램에서 관리자가 필터 기능을 악용하여 나쁜 코드를 서버에 숨길 수 있는 문제입니다. 이를 통해 공격자는 서버 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
Static code injection vulnerability in RunCMS 2M1 allows remote authenticated administrators to execute arbitrary PHP code via the "Filter/Banning" feature, as demonstrated by modifying modules/system/cache/bademails.php using the "Prohibited: Emails" action, and other unspecified filters.
📍 영향받는 시스템
RunCMS 버전 2M1 이전
⚔️ 공격 벡터
인증된 관리자 계정을 이용한 Filter/Banning 기능의 "Prohibited: Emails" 필터 조작을 통한 bademails.php 파일 직접 수정
🛡️ 대응 방법
RunCMS를 최신 보안 패치 버전으로 업그레이드하고, 관리자 계정 접근 제어를 강화하며, 필터 기능의 입력값에 대한 검증 및 이스케이프 처리 적용
🔧 검증 코드
명령어가 bademails.php 파일 경로를 반환하면 해당 시스템에 RunCMS가 설치되어 있으며 취약점 존재 가능성이 있음을 의미합니다.
find /var/www /home -type f -name 'bademails.php' 2>/dev/null | head -1