🇰🇷 한글 설명
E-theni의 aff_liste_langue.php 파일에서 발생하는 취약점입니다. 공격자가 rep_include 파라미터를 조작하여 원격 서버의 URL을 참조하게 함으로써 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 외부 주소를 넣어 해커가 만든 가짜 파일을 불러오게 만드는 취약점입니다. 이를 통해 해커가 서버에서 마음대로 명령어를 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
aff_liste_langue.php in E-theni allows remote attackers to execute arbitrary PHP code by modifying the rep_include parameter to reference a URL on a remote web server that contains para_langue.php.
⚔️ 공격 벡터
Remote File Inclusion (RFI)를 통한 원격 코드 실행
🛡️ 대응 방법
입력값 검증 로직을 구현하고 php.ini 설정에서 allow_url_include를 Off로 변경하십시오.
🔧 검증 코드
해당 파일이 시스템 내에 존재한다면 취약한 버전일 가능성이 높으므로 소스 코드 분석이 필요합니다.
ls -l aff_liste_langue.php 2>/dev/null