🇰🇷 한글 설명
Annuaire Netref 4.2의 cat_for_gen.php에서 ad_direct 및 m_for_racine 파라미터의 부적절한 입력 검증으로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 공격자는 ad_direct를 통해 파일 참조를 조작한 후 m_for_racine에 PHP 코드를 포함시켜 파일에 직접 작성 가능합니다.
💡 쉬운 설명
이 웹사이트 소프트웨어가 사용자 입력을 제대로 검증하지 않아서 해커가 악의적인 코드를 파일에 저장할 수 있습니다. 다른 사용자가 그 파일을 접근하면 해커의 명령이 실행됩니다.
🇺🇸 원문 (English)
cat_for_gen.php in Annuaire Netref 4.2 allows remote attackers to execute arbitrary PHP code by setting the ad_direct parameter to reference cat_for_gen.php, then including the code in the m_for_racine parameter, which is then written to cat_for_gen.php.
📍 영향받는 시스템
Annuaire Netref 4.2 및 이전 버전
⚔️ 공격 벡터
HTTP 요청의 ad_direct와 m_for_racine 파라미터 조작을 통한 원격 코드 실행 (RCE)
🛡️ 대응 방법
Annuaire Netref를 최신 버전으로 업그레이드하고, 입력 검증 강화 및 파일 쓰기 권한 최소화
🔧 검증 코드
cat_for_gen.php 파일이 검색되면 취약한 버전이 설치된 것으로 간주되며, 즉시 업그레이드가 필요합니다.
find / -name 'cat_for_gen.php' -type f 2>/dev/null