🇰🇷 한글 설명
Belchior Foundry vCard 2.9의 admin/define.inc.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, match 매개변수를 통해 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 전체 웹 애플리케이션 탈취 및 서버 침해로 이어질 수 있는 심각한 보안 위협입니다.
💡 쉬운 설명
악의적인 사용자가 특정 링크에 악성 코드를 삽입하여 서버를 제어할 수 있는 취약점입니다. 마치 당신의 컴퓨터를 원격에서 해킹당하는 것과 같은 매우 위험한 상황입니다.
🇺🇸 원문 (English)
PHP remote file include vulnerability in admin/define.inc.php in Belchior Foundry vCard 2.9 allows remote attackers to execute arbitrary PHP code via the match parameter.
📍 영향받는 시스템
Belchior Foundry vCard 2.9 이하
⚔️ 공격 벡터
http://target.com/admin/define.inc.php?match=../../etc/passwd 형태로 match 매개변수에 경로 조작(Path Traversal)과 함께 원격 파일 URL을 입력하여 실행
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 match 매개변수 입력값에 대한 완전한 검증 및 필터링 구현 필요
🔧 검증 코드
파일이 발견되고 match 관련 include/require 구문이 나타나면 취약점 존재 확인, 파일이 없으면 해당 소프트웨어가 설치되지 않은 상태
find / -name 'define.inc.php' -path '*/admin/*' 2>/dev/null | head -1 | xargs grep -E 'include|require|file_get_contents' 2>/dev/null | grep -i 'match'