🇰🇷 한글 설명
E-Store Kit-2 PayPal Edition의 catalog.php에서 발생하는 원격 파일 포함(RFI) 취약점으로, menu 및 main 매개변수를 공격자가 제어하는 원격 서버의 URL로 변조하여 임의의 PHP 코드를 실행할 수 있다. 웹 서버가 원격 파일을 포함할 수 있도록 설정된 경우 특히 위험하다.
💡 쉬운 설명
E-Store Kit-2 PayPal 버전의 쇼핑몰 소프트웨어에 보안 허점이 있어서, 공격자가 악의적인 코드가 들어있는 웹사이트 주소를 입력하면 서버에서 자동으로 그 코드를 실행하게 된다. 이를 통해 공격자가 서버를 완전히 장악할 수 있다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in catalog.php in E-Store Kit-2 PayPal Edition allows remote attackers to execute arbitrary PHP code by modifying the menu and main parameters to reference a URL on a remote web server that contains the code.
📍 영향받는 시스템
E-Store Kit-2 PayPal Edition (모든 버전)
⚔️ 공격 벡터
catalog.php의 menu, main 파라미터에 원격 서버 URL을 입력하여 악성 PHP 파일 포함 및 원격 코드 실행
🛡️ 대응 방법
E-Store Kit-2를 최신 버전으로 업그레이드하거나 php.ini의 allow_url_include를 Off로 설정하며, catalog.php 파라미터 검증 강화
🔧 검증 코드
catalog.php 파일이 검출되면 해당 파일의 menu, main 파라미터 처리 코드를 수동으로 검토하여 입력값 검증 부재 확인
find / -name 'catalog.php' 2>/dev/null | xargs grep -l 'menu\|main' | head -5