🇰🇷 한글 설명
Free Simple CMS 1.0 이하 버전의 themes/default/index.php에서 body, footer, header, menu_left, menu_right 파라미터를 통해 원격 파일을 포함할 수 있는 Remote File Inclusion(RFI) 취약점입니다. 공격자는 악의적인 URL을 전달하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 설정 파일에서 외부 파일을 안전하지 않게 불러와서, 악의적인 코드가 실행될 수 있습니다. 마치 인터넷에서 아무 코드나 다운로드 받아 실행하는 것과 같습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in themes/default/index.php in Free Simple CMS 1.0 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the (1) body, (2) footer, (3) header, (4) menu_left, or (5) menu_right parameter.
📍 영향받는 시스템
Free Simple CMS 1.0 이하 (특히 themes/default/index.php 파일)
⚔️ 공격 벡터
HTTP GET/POST 요청으로 body, footer, header, menu_left, menu_right 파라미터에 악의적인 PHP 파일 URL 주입
🛡️ 대응 방법
CMS를 최신 버전으로 업그레이드하거나, 파라미터에서 URL 검증 및 화이트리스트 필터링 적용
🔧 검증 코드
find 명령어로 vulnerable 경로의 index.php를 찾으면 해당 CMS가 설치되어 있는 것으로 확인되며, 버전 정보는 별도로 확인 필요
find / -path '*/themes/default/index.php' 2>/dev/null | xargs ls -la 2>/dev/null | grep -i 'simple'