🇰🇷 한글 설명
DreamCost HostAdmin의 index.php에서 초기화되지 않은 $path 변수를 통해 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 임의의 파일을 포함시켜 서버에서 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 서버에서 사용자 입력을 검증하지 않고 파일을 로드하는 코드 결함입니다. 공격자가 악의적인 파일 경로를 전송하면 서버가 이를 실행합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in DreamCost HostAdmin allows remote attackers to include arbitrary files via the $path variable, which is not initialized before use.
📍 영향받는 시스템
DreamCost HostAdmin (정확한 버전 정보 부재, PHP 기반 관리 패널)
⚔️ 공격 벡터
index.php에 조작된 $path 파라미터를 전송하여 원격 파일 포함 트리거
🛡️ 대응 방법
$path 변수를 사용 전 검증 및 초기화, 원격 파일 로드 제한 (allow_url_include=off), 화이트리스트 기반 경로 검증 구현
🔧 검증 코드
결과가 있으면 취약한 DreamCost HostAdmin 설치 발견; $path 변수가 $_GET이나 $_REQUEST로 설정되는지 확인 필요
find / -type f -name 'index.php' 2>/dev/null | xargs grep -l '\$path' 2>/dev/null | grep -i dreamcost