🇰🇷 한글 설명
EternalMart Mailing List Manager (EMLM) 1.32의 원격 파일 포함(RFI) 취약점으로, admin/auth.php의 emml_admin_path 또는 emml_email_func.php의 emml_path 매개변수를 통해 외부 PHP 파일을 로드할 수 있습니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 원격 실행할 수 있으며, 시스템 완전 장악까지 가능합니다.
💡 쉬운 설명
웹사이트의 특정 입력 필드에 악의적인 파일 주소를 입력하면, 서버가 그 파일을 자동으로 실행하게 되는 버그입니다. 공격자가 이를 이용하면 서버의 모든 데이터에 접근하거나 서버를 제어할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in EternalMart Mailing List Manager (EMLM) 1.32 allow remote attackers to execute arbitrary PHP code via a URL in (1) the emml_admin_path parameter to admin/auth.php or (2) the emml_path parameter to emml_email_func.php.
📍 영향받는 시스템
EternalMart Mailing List Manager (EMLM) version 1.32 및 이전 버전
⚔️ 공격 벡터
emml_admin_path 또는 emml_path 매개변수에 공격자 제어 URL 주입을 통한 원격 HTTP 요청
🛡️ 대응 방법
패치된 버전으로 업그레이드; PHP 설정에서 allow_url_include = Off로 설정; 입력값 검증 및 이스케이프 처리 구현
🔧 검증 코드
'VULNERABLE' 출력 시 취약한 EMLM이 설치됨; 'SAFE' 출력 시 취약점 없거나 패치됨
find /var/www -name 'auth.php' 2>/dev/null | xargs grep -l 'emml_admin_path' 2>/dev/null && echo 'VULNERABLE' || echo 'SAFE'