🇰🇷 한글 설명
Zorbat Zorbstats PHP 스크립트 0.9 미만 버전에서 발생하는 취약점입니다. 원격 공격자가 HTTP 요청을 통해 includedir 변수를 조작함으로써 외부 웹 사이트의 임의 파일을 서버에서 실행하게 할 수 있습니다.
💡 쉬운 설명
웹사이트 주소에 특정 값을 입력해 서버가 외부의 악성 파일을 가져와 실행하도록 만드는 취약점입니다. 외부 파일을 무단으로 불러오는 '원격 파일 포함' 공격에 노출되어 있습니다.
🇺🇸 원문 (English)
Zorbat Zorbstats PHP script before 0.9 allows remote attackers to include arbitrary files from remote web sites via an HTTP request that sets the includedir variable.
📍 영향받는 시스템
Zorbat Zorbstats PHP script version < 0.9
⚔️ 공격 벡터
HTTP 요청의 includedir 매개변수를 이용한 원격 파일 포함(RFI) 공격
🛡️ 대응 방법
Zorbat Zorbstats를 0.9 버전 이상으로 업데이트하거나 PHP 설정에서 allow_url_include를 비활성화하십시오.
🔧 검증 코드
명령어 실행 결과 includedir 변수를 사용하는 include 구문이 발견되면 해당 취약점에 노출되었을 가능성이 큽니다.
grep -r "includedir" /var/www/html/ | grep "include"