🇰🇷 한글 설명
AutoLinks Pro 2.1의 al_initialize.php에서 alpath 파라미터에 대한 불완전한 URL 검증으로 인한 원격 코드 실행 취약점입니다. http/https만 검사하는 불완전한 블랙리스트를 우회하기 위해 ftp:// 프로토콜을 사용하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
AutoLinks Pro 2.1은 파일 경로 입력 시 http와 https URL만 차단했으나, ftp:// URL은 차단하지 않아 악의적인 파일이 실행될 수 있습니다. 공격자가 이를 이용해 웹 서버에서 임의의 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in al_initialize.php for AutoLinks Pro 2.1 allows remote attackers to execute arbitrary PHP code via an "ftp://" URL in the alpath parameter, which bypasses the incomplete blacklist that only checks for "http" and "https" URLs.
📍 영향받는 시스템
AutoLinks Pro 2.1 및 그 이전 버전
⚔️ 공격 벡터
ftp://를 사용한 원격 파일 경로를 alpath 파라미터로 전송하여 PHP 원격 코드 실행 트리거
🛡️ 대응 방법
AutoLinks Pro를 최신 버전으로 업그레이드하고 모든 URL 스키마에 대해 화이트리스트 기반 검증 적용
🔧 검증 코드
명령어 결과가 있으면 해당 서버에 취약한 AutoLinks Pro가 설치되어 있으며, 파일 경로에서 검증되지 않은 프로토콜 사용을 확인할 수 있습니다.
grep -r 'alpath' /var/www/html/ 2>/dev/null | grep -E 'ftp|http'