🇰🇷 한글 설명
BlackCat CMS 1.2에서 인증된 사용자가 backend/addons/ajax_create.php의 new_modulename 파라미터를 통해 info.php에 임의의 PHP 코드를 주입할 수 있는 취약점이다. 특히 CSRF 공격으로도 악용 가능하여 인증되지 않은 공격자도 관리자를 속여 코드 실행이 가능하다.
💡 쉬운 설명
BlackCat CMS 1.2에서 관리자가 모르는 사이에 악의적인 코드를 서버에 설치되도록 속일 수 있는 보안 구멍이다. 공격자가 이를 통해 웹사이트를 완전히 제어할 수 있다.
🇺🇸 원문 (English)
BlackCat CMS 1.2 allows remote authenticated users to inject arbitrary PHP code into info.php via a crafted new_modulename parameter to backend/addons/ajax_create.php. NOTE: this can be exploited via CSRF.
📍 영향받는 시스템
BlackCat CMS 1.2
⚔️ 공격 벡터
CSRF를 통한 인증된 사용자 세션 악용, new_modulename 파라미터에 PHP 코드 주입
🛡️ 대응 방법
BlackCat CMS를 최신 버전으로 업그레이드 및 입력값 검증/살균 강화
🔧 검증 코드
BlackCat CMS의 버전 정보 파일을 찾아 버전 확인, 1.2 버전이면 즉시 업그레이드 필요
find /var/www -type f -name 'version.txt' -o -name 'CHANGELOG*' 2>/dev/null | xargs grep -l 'CMS' | head -1 | xargs head -5