🇰🇷 한글 설명
Empris PHP 스크립트에서 HTTP 요청을 통해 includedir 변수를 설정하여 원격 웹사이트의 임의 파일을 포함시킬 수 있는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일을 실행하거나 시스템 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹페이지가 어디서 파일을 가져올지 제대로 확인하지 않는 문제입니다. 해커가 자신의 악성 파일을 실행하도록 조작할 수 있습니다.
🇺🇸 원문 (English)
Empris PHP script allows remote attackers to include arbitrary files from remote web sites via an HTTP request that sets the includedir variable.
📍 영향받는 시스템
Empris PHP script (모든 취약 버전)
⚔️ 공격 벡터
HTTP GET/POST 요청에서 includedir 파라미터 조작으로 임의의 원격 파일 포함 유도
🛡️ 대응 방법
PHP의 include/require 함수 사용 시 사용자 입력값 검증 강화, allow_url_include 비활성화, 화이트리스트 기반 경로 제한 구현
🔧 검증 코드
결과 출력 시 include/require와 함께 사용자 입력 파라미터가 직접 사용되는 경우 취약점 확인, 패치된 버전으로 업그레이드 필요
grep -r 'includedir' /var/www/html --include='*.php' 2>/dev/null | grep -E 'include|require' | head -5