🇰🇷 한글 설명
Smart Slider 3 Pro 3.5.1.35에 주입된 다단계 원격 접근 도구 취약점으로, HTTP 헤더를 통해 인증 없이 임의 코드 실행이 가능합니다. 공격자는 백도어 설치, 관리자 계정 생성, 자격증명 탈취 및 다중 지속성 주입을 통해 시스템을 완전히 제어할 수 있습니다.
💡 쉬운 설명
WordPress와 Joomla 플러그인이 감염되어 해커가 웹사이트를 완전히 장악할 수 있는 심각한 보안 문제입니다. 로그인 없이도 원격에서 명령을 실행하고 관리자 계정을 만들 수 있습니다.
🇺🇸 원문 (English)
Smart Slider 3 Pro version 3.5.1.35 for WordPress and Joomla contains a multi-stage remote access toolkit injected through a compromised update system that allows unauthenticated attackers to execute arbitrary code and commands. Attackers can trigger pre-authentication remote shell execution via HTTP headers, establish authenticated backdoors accepting arbitrary PHP code or OS commands, create hidden administrator accounts, exfiltrate credentials and access keys, and maintain persistence through multiple injection points including must-use plugins and core file modifications.
📍 영향받는 시스템
Smart Slider 3 Pro 3.5.1.35 (WordPress, Joomla)
⚔️ 공격 벡터
HTTP 헤더를 통한 사전 인증 원격 코드 실행 및 업데이트 시스템 타협
🛡️ 대응 방법
즉시 3.5.1.36 이상으로 업데이트, 모든 관리자 계정 검증, 플러그인/코어 파일 무결성 확인, must-use 플러그인 검사
🔧 검증 코드
결과가 표시되면 Smart Slider 3 Pro 설치됨. 버전 확인: cat [경로]/smart-slider-3.php 2>/dev/null | grep Version
find /var/www -name '*smart-slider-3*' -type d 2>/dev/null | head -1