🇰🇷 한글 설명
BoyunCMS 1.21 이하 버전의 설치 파일(install/install2.php)에서 db_host 인자 조작을 통한 역직렬화(deserialization) 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 시스템 내 임의의 PHP 객체를 생성할 수 있으며, 이는 원격 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
BoyunCMS 설치 페이지에서 특정 항목에 악의적인 데이터를 입력하면, 서버가 이를 신뢰하고 위험한 프로그램 명령을 실행할 수 있습니다. 공격자가 원격으로 서버를 제어할 수 있다는 뜻입니다.
🇺🇸 원문 (English)
A vulnerability has been found in BoyunCMS up to 1.21 on PHP7 and classified as critical. Affected by this vulnerability is an unknown functionality of the file install/install2.php of the component Installation Handler. The manipulation of the argument db_host leads to deserialization. The attack can be launched remotely. The complexity of an attack is rather high. The exploitation appears to be difficult. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
BoyunCMS 1.21 이하 버전 (PHP7 환경)
⚔️ 공격 벡터
HTTP POST 요청을 통해 install/install2.php의 db_host 파라미터에 직렬화된 악성 PHP 객체 전송
🛡️ 대응 방법
BoyunCMS를 최신 버전으로 업그레이드하거나, 설치 완료 후 install 디렉토리를 완전히 삭제/비활성화하여 접근 불가 상태로 변경
🔧 검증 코드
명령어가 파일 경로를 출력하면 취약한 install2.php 파일이 존재하며 db_host 처리 코드가 있음을 의미하므로 즉시 업그레이드 또는 파일 삭제 필요
find /var/www/html -type f -name 'install2.php' 2>/dev/null | xargs grep -l 'db_host' 2>/dev/null | head -1