🇰🇷 한글 설명
ZPanel의 zpanel.php 파일에서 발생하는 원격 파일 포함 취약점으로, 공격자가 page 파라미터를 조작하여 ZPanel 2.0에서는 임의의 PHP 코드를 실행하거나 ZPanel 2.5 beta 10 이전에서는 로컬 파일을 포함시킬 수 있습니다.
💡 쉬운 설명
ZPanel 웹 호스팅 제어판에 보안 문제가 있어서 공격자가 원하는 파일을 읽거나 악성 코드를 실행할 수 있습니다. 이는 웹 주소의 특정 파라미터를 조작하는 방식으로 이루어집니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in zpanel.php in ZPanel allows remote attackers to (1) execute arbitrary PHP code in ZPanel 2.0 or (2) include local files in ZPanel 2.5 beta 10 and earlier by modifying the page parameter.
📍 영향받는 시스템
ZPanel 2.0 및 ZPanel 2.5 beta 10 이전 모든 버전
⚔️ 공격 벡터
HTTP 요청을 통해 page 파라미터에 파일 경로나 URL을 입력하여 원격 코드 실행 또는 파일 열람
🛡️ 대응 방법
ZPanel 2.5 beta 11 이상으로 업그레이드하거나 보안 패치 적용, page 파라미터 검증 강화
🔧 검증 코드
page 파라미터가 include/require 함수에 직접 사용되면 취약점이 있는 것으로 판단
grep -E 'include|require' /path/to/zpanel.php | grep -i 'page' 2>/dev/null