🇰🇷 한글 설명
FlatNuke 2.5.3의 Referer 헤더를 통한 직접 코드 인젝션 취약점입니다. HTTP 요청의 Referer 헤더에 PHP 코드를 삽입하면 referer.php 파일에 주입되며, 공격자가 이 파일에 접근하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 방문 정보(Referer)를 저장하는 부분에 악의적인 코드를 숨겨서 보낼 수 있습니다. 그 코드가 저장된 페이지에 접근하면 공격자가 원하는 악성 명령이 서버에서 실행됩니다.
🇺🇸 원문 (English)
Direct code injection vulnerability in FlatNuke 2.5.3 allows remote attackers to execute arbitrary PHP code by placing the code into the Referer header of an HTTP request, which causes the code to be injected into referer.php, which can then be accessed by the attacker.
📍 영향받는 시스템
FlatNuke 2.5.3 이하
⚔️ 공격 벡터
HTTP 요청의 Referer 헤더에 PHP 코드를 삽입하여 referer.php에 주입 후 파일 접근
🛡️ 대응 방법
FlatNuke를 최신 버전으로 업그레이드하거나 Referer 헤더 입력값 검증/필터링 적용
🔧 검증 코드
결과가 나타나면 취약한 버전이 설치된 것이므로 즉시 패치 또는 업그레이드 필요
grep -r 'FlatNuke.*2\.[0-4]\|2\.5\.[0-3]' /var/www 2>/dev/null | head -1