🇰🇷 한글 설명
PhpMySms 2.0 이하 버전에서 sms_config/gateway.php 파일의 ROOT_PATH 파라미터를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자는 외부 서버의 PHP 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다. 이를 통해 웹 서버에 대한 완전한 제어권을 획득할 수 있습니다.
💡 쉬운 설명
PhpMySms라는 프로그램에서 외부 파일을 안전하지 않게 읽어오는 문제가 있습니다. 공격자가 악성 PHP 파일을 원격으로 실행시킬 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in sms_config/gateway.php in PhpMySms 2.0 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the ROOT_PATH parameter.
📍 영향받는 시스템
PhpMySms 2.0 이하 모든 버전
⚔️ 공격 벡터
HTTP GET/POST를 통해 ROOT_PATH 파라미터에 원격 URL(예: http://attacker.com/shell.php)을 전달하여 악의적인 PHP 코드 실행
🛡️ 대응 방법
PhpMySms를 최신 버전으로 업그레이드하거나, ROOT_PATH 파라미터 검증 및 필터링을 강화하여 로컬 경로만 허용하도록 수정
🔧 검증 코드
해당 명령어로 gateway.php 파일을 찾으면 PhpMySms가 설치된 것이며, 파일 내용을 확인하여 ROOT_PATH가 안전하게 검증되는지 확인하세요. 결과가 없으면 시스템에 해당 소프트웨어가 설치되지 않은 것입니다.
find / -name 'gateway.php' 2>/dev/null | xargs grep -l 'ROOT_PATH' 2>/dev/null