🇰🇷 한글 설명
SAPID CMS 1.2.3에서 GET 파라미터를 통해 원격 파일을 포함할 수 있는 취약점입니다. 공격자가 악의적인 PHP 코드가 포함된 원격 URL을 root_path 파라미터로 전달하면 서버에서 해당 파일을 실행하여 임의의 코드 실행이 가능합니다.
💡 쉬운 설명
SAPID CMS 웹사이트에서 특정 설정 값을 외부 주소에서 가져오도록 강제할 수 있는 결함입니다. 해커가 악의적인 코드를 담은 파일의 주소를 보내면 웹사이트가 그 파일을 실행하게 됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in SAPID CMS 1.2.3 Stable allow remote attackers to execute arbitrary PHP code via a URL in the (1) GLOBALS[root_path] parameter to usr/extensions/get_tree.inc.php or (2) root_path parameter to usr/extensions/get_infochannel.inc.php.
📍 영향받는 시스템
SAPID CMS 1.2.3 Stable
⚔️ 공격 벡터
GET/POST 파라미터를 통한 원격 파일 포함(RFI) 공격. usr/extensions/get_tree.inc.php와 usr/extensions/get_infochannel.inc.php 파일의 GLOBALS[root_path] 또는 root_path 파라미터 조작
🛡️ 대응 방법
SAPID CMS를 최신 버전으로 업그레이드하거나 패치 적용. 외부 입력값을 URL 검증 없이 include/require에 사용하는 코드 제거 및 화이트리스트 기반 경로 제한 구현
🔧 검증 코드
취약한 파일이 시스템에 존재하면 경로가 출력되며, 빈 결과는 해당 CMS가 설치되지 않았거나 제거됨을 의미합니다.
find / -name 'get_tree.inc.php' -o -name 'get_infochannel.inc.php' 2>/dev/null | head -5