🇰🇷 한글 설명
SPIP 템플릿 컴파일러의 취약점으로 원격 인증 사용자가 조작된 INCLUDE/INCLURE 태그가 포함된 HTML 파일을 업로드한 후 valider_xml 액션으로 접근하여 임의의 PHP 코드를 실행할 수 있습니다. SPIP 3.1.2 이전 모든 버전에서 발생합니다.
💡 쉬운 설명
SPIP 웹사이트 빌더에 로그인한 사용자가 특별히 조작된 파일을 업로드하여 서버의 PHP 코드를 실행할 수 있는 취약점입니다. 이를 통해 공격자가 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
The SPIP template composer/compiler in SPIP 3.1.2 and earlier allows remote authenticated users to execute arbitrary PHP code by uploading an HTML file with a crafted (1) INCLUDE or (2) INCLURE tag and then accessing it with a valider_xml action.
📍 영향받는 시스템
SPIP 3.1.2 이전 모든 버전
⚔️ 공격 벡터
원격 인증 사용자가 조작된 INCLUDE/INCLURE 태그가 있는 HTML 파일을 업로드하고 valider_xml 액션으로 실행
🛡️ 대응 방법
SPIP를 3.1.3 이상의 패치 버전으로 업그레이드
🔧 검증 코드
버전이 3.1.2 이하면 취약하며, 3.1.3 이상이면 패치된 상태입니다
grep -r "SPIP_VERSION" /var/www/html/spip/ 2>/dev/null | head -1 | grep -oE "[0-9]+\.[0-9]+\.[0-9]+"