🇰🇷 한글 설명
MODX Revolution 2.5.7 이전 버전에서 setup/index.php의 action 파라미터에 대한 검증이 불충분하여 디렉토리 순회 공격이 가능합니다. 공격자는 이를 악용하여 웹 서버에서 임의의 파일을 포함하고 실행할 수 있습니다.
💡 쉬운 설명
MODX라는 웹사이트 관리 프로그램의 설정 페이지에서 폴더 경로를 조작하여 공격자가 원하는 파일을 실행할 수 있는 보안 결함입니다. 공격자는 이 방법으로 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
In MODX Revolution before 2.5.7, when PHP 5.3.3 is used, an attacker is able to include and execute arbitrary files on the web server due to insufficient validation of the action parameter to setup/index.php, aka directory traversal.
📍 영향받는 시스템
MODX Revolution 버전 2.5.7 이전 (PHP 5.3.3 사용 환경)
⚔️ 공격 벡터
setup/index.php의 action 파라미터에 디렉토리 순회 페이로드 입력을 통한 원격 파일 포함(LFI/RFI)
🛡️ 대응 방법
MODX Revolution을 2.5.7 이상으로 업그레이드하거나 setup 폴더에 대한 웹 접근을 제한
🔧 검증 코드
passwd 파일 내용이 반환되면 취약점 존재; 404 또는 접근 거부 메시지면 패치됨
curl -s 'http://target/setup/index.php?action=../../../etc/passwd%00' | head -20