🇰🇷 한글 설명
mojoomla School Management의 PHP 파일 포함/요구 문장 제어 부실로 인해 발생하는 취약점입니다. 공격자가 악의적인 파일 경로를 입력하여 로컬 또는 원격 파일을 실행할 수 있으며, 시스템의 기밀정보 유출이나 임의 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
School Management 프로그램이 사용자 입력을 제대로 검증하지 않아, 해커가 원하는 파일을 실행하게 만들 수 있는 문제입니다. 이를 통해 시스템 정보를 빼내거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in mojoomla School Management allows PHP Local File Inclusion. This issue affects School Management: from n/a through 93.0.0.
📍 영향받는 시스템
mojoomla School Management 버전 93.0.0 이하 모든 버전
⚔️ 공격 벡터
GET/POST 파라미터에 '../' 또는 파일 경로를 포함시켜 include/require 함수를 통한 임의 파일 로드
🛡️ 대응 방법
mojoomla School Management를 최신 패치 버전으로 즉시 업그레이드하고, 파일 경로 입력에 대한 화이트리스트 검증 추가
🔧 검증 코드
해당 명령어 실행 결과로 검증되지 않은 외부 입력을 include/require에 직접 사용하는 코드가 발견되면 취약점 존재를 확인할 수 있습니다.
grep -r "include.*\$_GET\|include.*\$_POST\|require.*\$_GET\|require.*\$_POST" /path/to/mojoomla --include="*.php" 2>/dev/null | head -20