🇰🇷 한글 설명
Opt-X 0.7.2의 header.php에 존재하는 원격 파일 포함(RFI) 취약점으로, systempath 매개변수를 통해 원격 서버의 악성 PHP 파일을 로드할 수 있습니다. 공격자가 임의의 PHP 코드를 실행하고 웹서버 권한으로 시스템을 제어할 수 있게 됩니다.
💡 쉬운 설명
웹사이트 설정에서 파일 경로를 입력하는 부분이 제대로 검사하지 않아, 인터넷상의 악의적인 파일을 로드하도록 속일 수 있습니다. 이를 통해 공격자가 웹서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in header.php in Opt-X 0.7.2 allows remote attackers to execute arbitrary PHP code via the systempath parameter.
📍 영향받는 시스템
Opt-X 0.7.2 및 이전 버전
⚔️ 공격 벡터
systempath 매개변수에 원격 파일 URL을 삽입하여 악성 PHP 코드 실행
🛡️ 대응 방법
Opt-X를 최신 버전으로 업그레이드하거나, 매개변수 검증 패치 적용 및 로컬 파일만 허용하도록 제한
🔧 검증 코드
header.php 파일 존재 시 Opt-X 설치 확인, systempath 변수 사용 확인 후 버전 체크하여 0.7.2 이하면 취약점 존재
find / -name 'header.php' -path '*/optx*' 2>/dev/null | head -1 && grep -n 'systempath' /opt/optx*/header.php 2>/dev/null