🇰🇷 한글 설명
WBCE CMS 1.6.3 및 이전 버전에서 인증된 사용자가 악성 모듈을 업로드할 수 있는 원격 코드 실행 취약점이 발견되었습니다. 공격자는 PHP 리버스 쉘 코드가 포함된 특수 제작된 ZIP 모듈을 업로드하여 시스템에 원격으로 접속할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 나쁜 코드가 담긴 파일을 올리면 해커가 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 해커가 만든 가짜 파일을 설치하는 순간 시스템의 제어권을 빼앗길 수 있습니다.
🇺🇸 원문 (English)
WBCE CMS version 1.6.3 and prior contains an authenticated remote code execution vulnerability that allows administrators to upload malicious modules. Attackers can craft a specially designed ZIP module with embedded PHP reverse shell code to gain remote system access when the module is installed.
📍 영향받는 시스템
WBCE CMS version 1.6.3 and prior
⚔️ 공격 벡터
인증된 관리자 계정을 통한 악성 PHP 리버스 쉘이 포함된 ZIP 모듈 업로드 및 설치
🛡️ 대응 방법
최신 보안 패치가 적용된 버전으로 업데이트하거나, 신뢰할 수 없는 모듈 업로드를 엄격히 제한하십시오.
🔧 검증 코드
출력된 버전 정보가 1.6.3 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/path/to/cms/version.php | grep -E 'WBCE CMS [0-9.]+'