🇰🇷 한글 설명
Thatware 0.3에서 0.5.3 버전의 config.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 root_path 파라미터를 통해 원격지의 악성 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
외부의 나쁜 파일을 서버가 읽게 만들어 해커가 서버를 마음대로 조종하게 만드는 취약점입니다. 이를 통해 서버의 중요한 정보가 유출되거나 시스템이 파괴될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in config.php in Thatware 0.3 through 0.5.3 allows remote attackers to execute arbitrary PHP code via the root_path parameter.
📍 영향받는 시스템
Thatware 0.3 ~ 0.5.3
⚔️ 공격 벡터
config.php의 root_path 파라미터에 외부 URL을 주입하여 원격 스크립트 실행
🛡️ 대응 방법
Thatware를 최신 버전으로 업데이트하거나 PHP 설정에서 allow_url_include를 Off로 설정하십시오.
🔧 검증 코드
config.php 파일 내에 root_path 파라미터가 정의되어 있는지 확인하여 취약점 노출 여부를 점검합니다.
grep -r "root_path" . | grep "config.php"