🇰🇷 한글 설명
eoCMS 0.9.03 이하 버전의 js/bbcodepress/bbcode-form.php 파일에 존재하는 PHP 원격 파일 인클루전(RFI) 취약점입니다. register_globals이 활성화된 환경에서 공격자가 BBCODE_path 매개변수를 조작하여 원격의 악의적인 PHP 코드를 포함시켜 실행할 수 있습니다.
💡 쉬운 설명
eoCMS라는 웹사이트 관리 도구에서 특정 설정이 활성화되어 있을 때, 해커가 BBCODE_path 항목에 악의적인 코드 주소를 입력하면 서버가 그 코드를 실행해버린다는 뜻입니다. 이를 통해 공격자가 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in js/bbcodepress/bbcode-form.php in eoCMS 0.9.03 and earlier, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the BBCODE_path parameter.
📍 영향받는 시스템
eoCMS 0.9.03 이하 버전 (register_globals 활성화 환경)
⚔️ 공격 벡터
HTTP 요청의 BBCODE_path 파라미터에 원격 URL을 입력하여 악의적인 PHP 코드 실행
🛡️ 대응 방법
eoCMS를 최신 버전으로 업그레이드하고 PHP.ini에서 register_globals을 Off로 설정
🔧 검증 코드
결과에 'register_globals => On'이나 'register_globals = On'이 표시되면 취약하고, 'register_globals => Off'나 결과 없음이면 안전합니다.
php -i 2>/dev/null | grep -i register_globals || grep -E '^register_globals\s*=\s*On' /etc/php*/*/php.ini 2>/dev/null