🇰🇷 한글 설명
Randshop 1.2 이전 버전의 index.php에서 dateiPfad 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. CVE-2006-3375와는 다른 공격 벡터입니다.
💡 쉬운 설명
Randshop 웹 애플리케이션에서 공격자가 악의적인 파일을 원격에서 포함시켜 서버에서 악성 코드를 실행할 수 있습니다. 오래된 버전을 사용하면 웹사이트가 완전히 장악될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in Randshop before 1.2 allows remote attackers to execute arbitrary PHP code via the dateiPfad parameter, a different vector than CVE-2006-3375.
📍 영향받는 시스템
Randshop before 1.2
⚔️ 공격 벡터
GET/POST 파라미터 dateiPfad에 외부 PHP 파일 URL 전달하여 원격 코드 실행
🛡️ 대응 방법
Randshop을 1.2 이상으로 업그레이드하거나 index.php의 파일 포함 기능을 제거/필터링
🔧 검증 코드
취약한 dateiPfad 파라미터를 사용하는 index.php 파일이 발견되면 해당 Randshop 설치가 취약한 상태입니다. 파일이 없으면 안전하거나 이미 패치된 상태입니다.
find / -name 'index.php' 2>/dev/null | xargs grep -l 'dateiPfad' 2>/dev/null