🇰🇷 한글 설명
Morfy CMS 1.05의 install.php에서 site_url 매개변수를 통해 config.php 파일에 임의의 PHP 코드를 주입할 수 있는 정적 코드 주입 취약점입니다. 원격 인증된 사용자가 악의적인 PHP 코드를 설정 파일에 삽입하여 서버에서 실행할 수 있습니다.
💡 쉬운 설명
Morfy CMS 설치 페이지에서 웹사이트 주소를 입력하는 부분에 해킹 코드를 몰래 심을 수 있습니다. 이 코드가 설정 파일에 저장되어 계속 실행되므로 공격자가 서버를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Static code injection vulnerability in install.php in Morfy CMS 1.05 allows remote authenticated users to inject arbitrary PHP code into config.php via the site_url parameter.
📍 영향받는 시스템
Morfy CMS 버전 1.05 이하
⚔️ 공격 벡터
설치(install.php) 페이지의 site_url 파라미터에 PHP 코드 삽입을 통한 코드 주입 (POST 요청)
🛡️ 대응 방법
Morfy CMS를 1.05 이후 버전으로 업그레이드하거나, install.php에서 site_url 입력값에 대한 필터링 및 이스케이핑 추가
🔧 검증 코드
Morfy CMS의 install.php 파일이 존재하면 해당 경로가 출력되며, 시스템에서 Morfy CMS가 설치되어 있음을 의미합니다. 파일이 없으면 설치되지 않은 상태입니다.
find / -name 'install.php' -path '*morfy*' 2>/dev/null | xargs grep -l 'site_url' | head -5