🇰🇷 한글 설명
FineCMS의 application/core/controller/template.php 파일에서 route=template 요청을 통해 PHP 코드를 직접 삽입하여 원격 코드 실행을 허용하는 취약점입니다. 공격자는 <?php 다음에 악의적인 코드를 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
FineCMS의 템플릿 처리 기능에서 사용자 입력을 제대로 검증하지 않아, 공격자가 악의적인 PHP 코드를 삽입하고 실행할 수 있습니다. 이를 통해 웹사이트 전체를 장악하거나 서버의 모든 파일에 접근할 수 있습니다.
🇺🇸 원문 (English)
In FineCMS through 2017-07-07, application\core\controller\template.php allows remote PHP code execution by placing the code after "<?php" in a route=template request.
📍 영향받는 시스템
FineCMS 2017-07-07 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 route=template 파라미터에 PHP 코드 삽입
🛡️ 대응 방법
FineCMS를 최신 버전으로 업그레이드하거나, application/core/controller/template.php에서 사용자 입력 검증 및 PHP 코드 실행 기능 비활성화
🔧 검증 코드
응답에서 PHP 버전이나 템플릿 처리 정보가 반환되면 취약점 존재 가능성이 있고, 404 또는 오류가 반환되면 패치되었거나 보호되고 있습니다.
curl -s 'http://target-ip/index.php?route=template' | grep -i 'php\|version' || echo 'Service not found or patched'