🇰🇷 한글 설명
Saurus CMS 4.7.0에서 class_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 인증 없이 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있으며, file.php와 com_del.php 파일이 영향을 받습니다.
💡 쉬운 설명
웹사이트가 인터넷에서 파일을 가져올 때, 공격자가 자신의 악성 파일을 대신 가져오도록 속일 수 있습니다. 이를 통해 공격자는 웹서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Saurus CMS 4.7.0 allow remote attackers to execute arbitrary PHP code via a URL in the class_path parameter to (1) file.php or (2) com_del.php.
📍 영향받는 시스템
Saurus CMS 4.7.0 및 이전 버전
⚔️ 공격 벡터
공격자가 조작된 URL을 class_path 매개변수에 입력하여 원격 PHP 파일을 실행
🛡️ 대응 방법
Saurus CMS를 4.7.1 이상으로 업그레이드 또는 class_path 매개변수 입력 검증 강화
🔧 검증 코드
Saurus CMS 설치 디렉토리에서 취약한 파일의 존재 여부와 class_path 사용 여부를 확인하여 영향 범위 파악
find /var/www -name 'file.php' -o -name 'com_del.php' 2>/dev/null | xargs grep -l 'class_path' | head -5