🇰🇷 한글 설명
Comdev eCommerce 3.0의 config.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 path[docroot] 파라미터를 조작하여 원격지의 악성 PHP 코드를 서버에서 실행할 수 있습니다.
💡 쉬운 설명
외부에 있는 가짜 파일을 서버가 진짜인 것처럼 읽어 들이게 만들어 해커가 서버를 마음대로 조종하는 취약점입니다. 마치 외부인이 보낸 가짜 지시서를 서버가 그대로 실행하는 것과 같습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in config.php in Comdev eCommerce 3.0 allows remote attackers to execute arbitrary PHP code via the path[docroot] parameter.
📍 영향받는 시스템
Comdev eCommerce 3.0
⚔️ 공격 벡터
HTTP 요청의 path[docroot] 파라미터에 외부 서버의 PHP 파일 경로를 주입
🛡️ 대응 방법
입력값에 대한 엄격한 필터링을 적용하고, php.ini 설정에서 allow_url_include를 Off로 설정하십시오.
🔧 검증 코드
명령어 실행 결과 Comdev 관련 설정 파일 경로가 출력되면 해당 소프트웨어가 설치된 것이므로 버전 확인이 필요합니다.
find /var/www -name "config.php" | xargs grep -l "Comdev" 2>/dev/null