🇰🇷 한글 설명
PopojiCMS 2.0.1 버전에서 인증된 사용자가 메타데이터 설정 엔드포인트를 통해 악성 PHP 코드를 주입할 수 있는 원격 명령 실행 취약점이 발견되었습니다. 공격자는 관리자 권한으로 로그인하여 메타 콘텐츠를 수정함으로써 GET 파라미터를 통해 임의의 시스템 명령을 실행하는 웹쉘을 생성할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 웹사이트 설정창에 몰래 악성 코드를 심어 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 이를 통해 해커가 서버에 명령을 내리고 파일을 조작하는 등의 위험한 행동을 할 수 있습니다.
🇺🇸 원문 (English)
PopojiCMS 2.0.1 contains an authenticated remote command execution vulnerability that allows administrative users to inject malicious PHP code through the metadata settings endpoint. Attackers can log in and modify the meta content to create a web shell that executes arbitrary system commands through a GET parameter.
📍 영향받는 시스템
PopojiCMS 2.0.1
⚔️ 공격 벡터
인증된 관리자 계정을 이용한 메타데이터 설정 엔드포인트 내 PHP 코드 주입
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나 관리자 권한 계정 관리를 강화하십시오.
🔧 검증 코드
출력 결과에서 PopojiCMS 버전 정보가 2.0.1인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/ | grep -i 'PopojiCMS'