🇰🇷 한글 설명
Phorecast PHP 스크립트 0.40 이전 버전에서 includedir 변수를 통해 원격 웹사이트의 임의 파일을 포함시킬 수 있는 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 악성 코드 실행, 서버 침탈, 데이터 유출이 가능합니다.
💡 쉬운 설명
Phorecast PHP 구형 버전에서는 인터넷 어디서나 파일을 가져올 수 있는데, 이 기능이 제대로 보호되지 않아 해커가 악성 파일을 실행하게 할 수 있습니다. 프로그램을 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
Phorecast PHP script before 0.40 allows remote attackers to include arbitrary files from remote web sites via an HTTP request that sets the includedir variable.
📍 영향받는 시스템
Phorecast PHP script < 0.40
⚔️ 공격 벡터
HTTP 요청의 includedir 파라미터에 원격 악성 파일 URL 입력으로 임의 코드 실행
🛡️ 대응 방법
Phorecast를 버전 0.40 이상으로 업그레이드 및 입력 검증 강화
🔧 검증 코드
phorecast 설치 경로에서 includedir 변수 사용 여부와 버전 정보를 확인하여 0.40 미만이면 취약
grep -r 'includedir' /var/www/ 2>/dev/null || find / -name 'phorecast*' -type f 2>/dev/null | xargs grep -l version