🇰🇷 한글 설명
myphpPagetool PHP script 0.4.3-1 이전 버전에서 HTTP 요청을 통해 includedir 변수를 조작하여 원격 서버의 파일을 포함시킬 수 있는 Remote Code Execution(RCE) 취약점입니다. 공격자는 이를 이용해 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
myphpPagetool이라는 PHP 도구에서 공격자가 특정 설정값을 바꿔서 원격 서버의 악성 파일을 실행하게 만들 수 있습니다. 웹사이트가 해킹되어 공격자가 서버를 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
myphpPagetool PHP script 0.4.3-1 and earlier allows remote attackers to execute arbitrary code by including files from remote web sites, using an HTTP request that modifies the includedir variable.
📍 영향받는 시스템
myphpPagetool PHP script 버전 0.4.3-1 이하
⚔️ 공격 벡터
HTTP 요청의 쿼리 매개변수 조작을 통해 includedir 변수를 제어하여 원격 파일 포함(RFI) 유발
🛡️ 대응 방법
myphpPagetool을 0.4.4 이상 버전으로 업데이트 또는 사용 중단, 입력 검증 강화
🔧 검증 코드
설치된 myphpPagetool 파일 위치를 확인하고, 버전 정보를 파일 내용으로 확인 후 0.4.3-1 이하 버전이면 취약함
find / -name '*myphpPagetool*' -o -name '*pagetool*' 2>/dev/null | grep -E '\.(php|conf)' | head -5