🇰🇷 한글 설명
osTicket의 main.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, include_dir 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이를 이용하면 웹 서버의 권한으로 시스템 명령을 실행할 수 있습니다.
💡 쉬운 설명
osTicket 웹사이트에 악의적인 파일 경로를 입력하면 해당 파일을 실행시킬 수 있는 버그입니다. 공격자는 이를 통해 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in main.php in osTicket allows remote attackers to execute arbitrary PHP code via the include_dir parameter.
📍 영향받는 시스템
osTicket 1.2.6 이전 버전 (PHP 기반)
⚔️ 공격 벡터
HTTP GET/POST 요청의 include_dir 매개변수에 원격 파일 URL(예: http://attacker.com/shell.php)을 삽입하여 RFI 공격 수행
🛡️ 대응 방법
osTicket을 1.2.7 이상으로 업그레이드하거나 include_dir 매개변수 검증 로직 추가 및 원격 파일 포함 비활성화
🔧 검증 코드
파일이 출력되면 osTicket이 설치되어 있으며, 해당 파일을 수동으로 확인하여 include_dir 검증 로직 존재 여부 확인 필요
find / -name 'main.php' -path '*/osticket/*' 2>/dev/null | head -1 | xargs grep -l 'include_dir' 2>/dev/null