🇰🇷 한글 설명
AZDG AzDGVote 투표 시스템의 여러 PHP 파일에서 int_path 파라미터를 통한 원격 파일 포함 취약점이 존재합니다. 공격자는 임의의 외부 파일을 로드하여 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
투표 프로그램이 잘못된 파일 경로를 받아들여서 해커가 악성 코드를 실행할 수 있는 결함입니다. 투표, 관리 페이지 등 여러 페이지가 이 문제를 가지고 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Azerbaijan Design & Development Group (AZDG) AzDGVote allow remote attackers to execute arbitrary PHP code via a URL in the int_path parameter in (1) vote.php, (2) view.php, (3) admin.php, and (4) admin/index.php.
📍 영향받는 시스템
AZDG AzDGVote (2006년 이전 모든 버전)
⚔️ 공격 벡터
int_path 파라미터에 원격 URL 삽입하여 임의 PHP 코드 실행
🛡️ 대응 방법
최신 버전 업그레이드 또는 원격 파일 포함 설정 비활성화(allow_url_fopen=off)
🔧 검증 코드
vote.php나 admin.php가 발견되면 해당 시스템에 AzDGVote가 설치되어 있으며 취약점에 영향을 받을 가능성이 있습니다.
find / -type f -name 'vote.php' -o -name 'admin.php' 2>/dev/null | head -1