🇰🇷 한글 설명
Tilde CMS 1.0.1에서 발견된 접근 제어 우회 취약점으로, 낮은 권한의 사용자가 직접 URL 참조를 통해 관리자 전용 PHP 파일(admin/content.php 등)에 접근할 수 있습니다. 이를 통해 FTP 업로드 기능을 포함한 민감한 관리 기능에 무단으로 접근하여 데이터를 유출할 수 있습니다.
💡 쉬운 설명
Tilde CMS 홈페이지 관리자 페이지가 제대로 보호되지 않아 일반 사용자도 관리자 기능에 접근할 수 있습니다. 파일 업로드, 콘텐츠 수정 등 민감한 작업이 가능해집니다.
🇺🇸 원문 (English)
An issue was discovered in Tilde CMS 1.0.1. It is possible to retrieve sensitive data by using direct references. A low-privileged user can load PHP resources such as admin/content.php and admin/content.php?method=ftp_upload.
📍 영향받는 시스템
Tilde CMS 1.0.1 및 이전 버전
⚔️ 공격 벡터
낮은 권한 사용자 계정으로 직접 URL을 입력하여 관리자 PHP 파일 접근(예: admin/content.php?method=ftp_upload)
🛡️ 대응 방법
Tilde CMS를 최신 버전으로 업그레이드하고 모든 관리자 기능에 권한 검증이 적용된 패치 설치
🔧 검증 코드
파일 경로가 반환되면 Tilde CMS 설치가 감지되었으며 관리자 파일 접근 제어가 필요합니다.
find /var/www -type f -name "content.php" -path "*admin*" 2>/dev/null | head -1 || echo "Not found"