🇰🇷 한글 설명
Pafiledb 3.1의 pafiledb.php 파일에서 action 매개변수 검증이 불충분하여, 원격 공격자가 login.php 인클루드 문에 악의적인 값을 전달해 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 동적 파일 포함(Dynamic File Inclusion)을 악용한 원격 코드 실행 공격입니다.
💡 쉬운 설명
Pafiledb 파일 관리 시스템에서 사용자 입력을 제대로 검증하지 않아 해커가 악의적인 코드를 실행시킬 수 있습니다. 이를 통해 서버에 대한 완전한 제어를 얻을 수 있습니다.
🇺🇸 원문 (English)
pafiledb.php in Pafiledb 3.1 may allow remote attackers to execute arbitrary PHP code via a modified action parameter that is used in an include statement for login.php.
📍 영향받는 시스템
Pafiledb 3.1 이하 버전
⚔️ 공격 벡터
GET/POST 요청으로 action 파라미터를 조작하여 임의의 PHP 파일을 포함시켜 코드 실행 (예: ?action=../../../etc/passwd%00)
🛡️ 대응 방법
Pafiledb를 패치된 버전으로 업그레이드하거나, action 파라미터에 화이트리스트 검증 및 경로 순회 방지 필요
🔧 검증 코드
Pafiledb의 action 매개변수를 include 문과 함께 사용하는 부분이 있으면 취약점 존재 가능성이 높으며, 해당 라인을 확인하여 입력 검증 여부를 점검하세요.
grep -r "action.*include" /var/www/html/ 2>/dev/null | grep -i pafiledb