PlaySMS 1.4.3 미만 버전 미인증 템플릿 인젝션 원격 코드 실행(RCE) 취약점 분석 및 대응 가이드 (CVE-2020-8644)

# 기존 PlaySMS 디렉토리 백업
tar -czvf playsms_backup_$(date +%F).tar.gz /var/www/html/playsms

# 최신 안전한 버전 다운로드 및 압축 해제 (예: 1.4.3)
cd /tmp
wget https://github.com/playsms/playsms/archive/refs/tags/1.4.3.tar.gz
tar -xzvf 1.4.3.tar.gz

# 기존 소스코드 덮어쓰기 및 권한 설정
cp -R playsms-1.4.3/* /var/www/html/playsms/
chown -R www-data:www-data /var/www/html/playsms
chmod -R 755 /var/www/html/playsms

# Nginx 설정 파일 (/etc/nginx/sites-available/default) 내에 추가
server {
    listen 80;
    server_name your-playsms-domain.com;

    # index.php에 대한 비정상적인 템플릿 인젝션 패턴 차단
    if ($request_uri ~* "(\{|\%7B|\}|\%7D|\$\{)") {
        return 403;
    }

    # 특정 신뢰할 수 있는 IP 대역에서만 PlaySMS 접근 허용
    location / {
        allow 192.168.1.0/24;
        allow 203.0.113.50;
        deny all;
        
        try_files $uri $uri/ /index.php?$args;
    }
}

# 1. 웹 서버 로그에서 SSTI 공격 패턴(중괄호, PHP 시스템 함수 호출 등) 검색
echo '[*] Scanning web logs for potential SSTI/RCE attempts...'
grep -Ei '(\{|\%7B|system|exec|passthru|eval|base64_decode)' /var/log/nginx/access.log /var/log/apache2/access.log 2>/dev/null | head -n 20

# 2. PlaySMS 설치 경로에서 버전 정보 확인
echo '[*] Checking installed PlaySMS version...'
if [ -f '/var/www/html/playsms/init.php' ]; then
    grep -i 'version' /var/www/html/playsms/init.php
else
    find /var/www/html/ -name 'init.php' -exec grep -Hn 'version' {} \;
fi