🇰🇷 한글 설명
Php-Nuke 6.x부터 7.3 버전의 index.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, modpath 매개변수 조작을 통해 원격 서버의 악성 PHP 코드를 실행할 수 있습니다. 입력값 검증 부족으로 인해 공격자가 임의의 PHP 코드를 실행할 수 있는 심각한 보안 결함입니다.
💡 쉬운 설명
웹사이트를 운영하는 Php-Nuke 소프트웨어에 결함이 있어 공격자가 URL 주소를 조작하면 악성 코드를 몰래 실행시킬 수 있습니다. 마치 모르는 사람이 보낸 파일을 자동으로 열어서 실행하는 것과 같습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in Php-Nuke 6.x through 7.3 allows remote attackers to execute arbitrary PHP code by modifying the modpath parameter to reference a URL on a remote web server that contains the code.
📍 영향받는 시스템
Php-Nuke 6.x, 7.0, 7.1, 7.2, 7.3
⚔️ 공격 벡터
modpath 파라미터를 공격자 제어 원격 서버의 PHP 파일 URL로 변조하여 원격 코드 실행
🛡️ 대응 방법
Php-Nuke를 7.4 이상으로 업그레이드하거나, 즉시 패치 적용 및 원격 파일 포함 기능 비활성화(php.ini allow_url_include=Off)
🔧 검증 코드
결과에 Php-Nuke 설치 경로가 나타나면, 해당 설치본의 버전을 확인하여 6.x~7.3 버전이면 취약합니다.
find /var/www -name 'index.php' -exec grep -l 'Php-Nuke' {} \; 2>/dev/null | head -1