🇰🇷 한글 설명
Ad Manager Pro 2.6의 원격 파일 포함(RFI) 취약점으로, 공격자가 common.php의 ipath 매개변수와 ad.php의 미지정 벡터를 통해 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이를 통해 서버 완전 침해, 데이터 탈취, 웹사이트 변조 등의 심각한 피해가 발생합니다.
💡 쉬운 설명
웹사이트의 Ad Manager Pro가 외부 파일을 안전하지 않게 불러올 때, 해커가 악의적인 코드를 포함된 URL을 보내 서버를 제어할 수 있습니다. 이로 인해 해커가 웹사이트 완전 장악, 개인정보 탈취 등이 가능합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in Ad Manager Pro 2.6 allows remote attackers to execute arbitrary PHP code via a URL in the (1) ipath parameter in common.php and (2) unspecified vectors in ad.php.
📍 영향받는 시스템
Ad Manager Pro 버전 2.6 및 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청을 통해 common.php의 ipath 매개변수 또는 ad.php에 원격 PHP 파일 URL을 주입하는 RFI 공격
🛡️ 대응 방법
Ad Manager Pro를 최신 버전으로 업그레이드하거나 파일 포함 함수에 입력 검증, 화이트리스트 필터링, allow_url_include 비활성화 적용
🔧 검증 코드
파일이 발견되면 해당 파일들에서 $ipath 변수 사용 현황을 확인하고, include/require에 직접 사용되는지 검증하여 취약점 존재 여부 확인
find / -name 'common.php' -o -name 'ad.php' 2>/dev/null | xargs grep -l 'ipath' 2>/dev/null | head -5