CVE-2026-49049

이 저장소는 Joomla Helix3 컴포넌트의 취약점에 대한 Python 기반 스캐너와 개념 증명(proof-of-concept)을 포함하고 있습니다. 이 버그는 공격자가 웹에서 접근 가능한 위치에 PHP 페이로드를 작성할 수 있을 때 원격 코드 실행(RCE)으로 이어질 수 있는 임의 파일 쓰기(arbitrary file write) 문제입니다.

버그의 정체

취약한 동작은 요청 파라미터가 적절한 검증 없이 파일 경로나 파일 내용을 제어하는 데 사용될 때 발생합니다. Helix3 AJAX 인터페이스의 경우, 엔드포인트가 서버 파일 시스템에 파일을 작성하는 데 사용될 수 있는 데이터를 받아들입니다. 애플리케이션이 대상 경로를 제한하지 않고 내용을 검증하지 않으면, 공격자는 웹 서버가 실행하는 위치에 악성 PHP 스크립트를 생성할 수 있습니다.

다시 말해, 이 취약점은 단순히 "파일이 작성될 수 있다"는 것이 아니라 위험한 연쇄 과정입니다:

공격자가 조작된 파일 경로를 제출
백엔드가 공격자가 제어하는 내용을 디스크에 작성
파일이 웹에서 접근 가능한 디렉터리에 배치됨
PHP 인터프리터가 파일을 실행
공격자가 서버에서 원격 코드 실행 권한을 획득

이것은 전형적인 임의 파일 쓰기에서 웹 셸로 이어지는 시나리오입니다.

위험한 이유

공격자가 사이트 루트나 다른 실행 가능한 디렉터리에 PHP 파일을 작성할 수 있게 되면, 다음과 같은 작업을 할 수 있습니다:

웹 셸 업로드
서버에서 민감한 파일 읽기
PHP를 통해 시스템 명령 실행
애플리케이션 파일이나 구성 파일 조작
더 넓은 내부 네트워크로 피벗

단순한 파일 쓰기 결함을 완전한 서버 침해로 전환할 수 있기 때문에 영향이 심각합니다.

취약한 패턴

근본적인 문제는 일반적으로 다음과 같은 로직과 유사합니다:

$file = $_POST['layoutName'];
$content = $_POST['content'];
file_put_contents($file, $content);

$file의 값이 공격자에 의해 제어되고 경로가 제한되지 않으면, 애플리케이션은 실행 가능한 경로에 PHP 코드를 작성할 수 있습니다. 그런 다음 악성 스크립트가 브라우저에서 사용 가능해지고 웹 서버에 의해 실행될 수 있습니다.

CVE-2026-49049

인기

이 스캐너의 작동 방식

버그 수정 방법

1. 취약한 소프트웨어 업데이트

2. 필요하지 않은 경우 취약한 기능 비활성화

3. 쓰기 위치 제한

4. 경로 정규화 및 검증

5. 권한 부여 시행

6. 내용 정제 및 노출 감소

요구 사항

사용법

법적 및 윤리적 고지

면책 조항