🇰🇷 한글 설명
Intensive Point iUser Ecommerce의 common.php에서 초기화되지 않은 include_path 변수를 통해 원격 파일을 포함할 수 있는 PHP 취약점. 공격자가 악의적인 파일을 원격에서 로드하여 임의의 코드를 실행할 수 있다.
💡 쉬운 설명
웹사이트의 파일 경로 설정이 제대로 검증되지 않아서 해커가 외부의 악성 파일을 강제로 실행하도록 할 수 있습니다. 서버 전체가 장악될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in common.php in Intensive Point iUser Ecommerce allows remote attackers to include arbitrary files via a URL in the include_path variable, which is not initialized before being used.
📍 영향받는 시스템
Intensive Point iUser Ecommerce (2006년 이전 모든 버전)
⚔️ 공격 벡터
include_path 파라미터를 조작하여 원격 악성 파일(PHP, 실행 코드 등)을 include 시키는 URL 기반 공격
🛡️ 대응 방법
common.php에서 include_path 변수를 명시적으로 초기화하고 화이트리스트 검증 추가 또는 제품 업그레이드
🔧 검증 코드
명령어가 결과를 반환하면 iUser 설치 확인 가능하며, 해당 파일에서 include_path 변수 초기화 코드 존재 여부를 수동 검사
find / -type f -name 'common.php' 2>/dev/null | xargs grep -l 'include_path' 2>/dev/null | grep -i iuser