🇰🇷 한글 설명
Simploo CMS 1.7.1 이하 버전에서 인증된 사용자가 FTP-Server 필드를 통해 임의의 PHP 코드를 config/custom/base.ini.php에 주입할 수 있는 정적 코드 주입 취약점입니다. index.php의 sicore/updates/optionssav 작업을 악용하여 서버에서 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
Simploo CMS에서 설정 저장 기능을 통해 인증된 관리자가 악의적인 코드를 삽입할 수 있는 보안 문제입니다. 이를 통해 공격자는 웹 서버를 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Static code injection vulnerability in Simploo CMS 1.7.1 and earlier allows remote authenticated users to inject arbitrary PHP code into config/custom/base.ini.php via the ftpserver parameter (FTP-Server field) to the sicore/updates/optionssav operation for index.php.
📍 영향받는 시스템
Simploo CMS 1.7.1 및 그 이하 모든 버전
⚔️ 공격 벡터
index.php의 sicore/updates/optionssav 엔드포인트에서 ftpserver 매개변수로 PHP 코드 주입
🛡️ 대응 방법
Simploo CMS 1.7.2 이상으로 업그레이드하거나 입력값 검증 및 코드 이스케이프 처리를 추가로 적용
🔧 검증 코드
결과에서 Simploo 버전이 표시되면 설치 여부를 확인하고, 버전 번호가 1.7.1 이하면 취약함
grep -r 'Simploo' /var/www/html 2>/dev/null | head -1