🇰🇷 한글 설명
JoomSky JS Job Manager 플러그인에서 PHP 파일 포함 함수에 대한 입력값이 제대로 검증되지 않아 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 시스템의 임의 파일에 접근하여 민감한 정보를 유출하거나 원격 코드 실행을 야기할 수 있습니다.
💡 쉬운 설명
JoomSky JS Job Manager 플러그인이 파일 경로를 제대로 검증하지 않아, 해커가 서버의 숨겨진 파일들에 접근할 수 있는 문제입니다. 이를 통해 비밀번호나 설정 파일 같은 중요한 정보를 훔치거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in JoomSky JS Job Manager js-jobs allows PHP Local File Inclusion.This issue affects JS Job Manager: from n/a through <= 2.0.2.
📍 영향받는 시스템
JoomSky JS Job Manager v2.0.2 이하 (Joomla 플러그인)
⚔️ 공격 벡터
HTTP 요청의 파일 포함 파라미터를 조작하여 ../../etc/passwd 등 절대 경로로 임의 파일 접근
🛡️ 대응 방법
JS Job Manager를 2.0.3 이상으로 업그레이드하거나 Joomla에서 해당 플러그인을 비활성화
🔧 검증 코드
결과가 나타나면 JS Job Manager가 설치된 경로이며, 해당 경로의 manifest.xml에서 version 태그로 설치 버전을 확인 가능
find /var/www/html -name 'js-jobs' -o -name 'manifest.xml' 2>/dev/null | xargs grep -l 'js-jobs' 2>/dev/null | head -1