🔍 CVE-2014-8705

9.8
CVSS Score
CRITICAL
2017-03-17
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Wonder CMS 2014의 editInplace.php에서 발견된 PHP 원격 파일 포함(RFI) 취약점으로, hook 매개변수에 대한 입력 검증 부재로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 네트워크 접근만으로 인증 없이 공격 가능합니다.

💡 쉬운 설명

Wonder CMS라는 웹사이트 제작 도구의 특정 파일에서 외부 서버의 악성 파일을 로드하여 임의의 코드를 실행할 수 있는 심각한 보안 결함입니다. 로그인 없이 누구나 인터넷으로 공격할 수 있습니다.

🇺🇸 원문 (English)

PHP remote file inclusion vulnerability in editInplace.php in Wonder CMS 2014 allows remote attackers to execute arbitrary PHP code via a URL in the hook parameter.

📍 영향받는 시스템

Wonder CMS 2014 및 그 이전 버전

⚔️ 공격 벡터

editInplace.php?hook=[악성URL] 형태의 GET 요청을 통한 비인증 원격 파일 포함 및 코드 실행

🛡️ 대응 방법

Wonder CMS를 최신 버전으로 업그레이드하거나 입력값 검증 강화 및 remote file inclusion 차단 설정 적용 (allow_url_include=Off)

🔧 검증 코드

명령 실행 후 'VULNERABLE'이 출력되면 RFI 취약점이 존재하며, 'Not vulnerable'이 출력되면 취약점이 없거나 서버에 접근할 수 없음을 의미합니다.

Shell / Script 
curl -s 'http://target/editInplace.php?hook=php://filter/resource=/etc/passwd' 2>/dev/null | grep -q 'root:' && echo 'VULNERABLE' || echo 'Not vulnerable or unreachable'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP