🇰🇷 한글 설명
Flipper Poll 1.1 이전 버전의 poll.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, root_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 웹 서버를 통해 직접 공격 가능하며 높은 심각도를 가지고 있습니다.
💡 쉬운 설명
Flipper Poll 오래된 버전의 설정값을 조작하면 누구나 서버에서 악의적인 코드를 실행할 수 있는 보안 결함입니다. 마치 서버 문을 열어두는 것과 같은 위험성을 가집니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in poll.php in Flipper Poll 1.1 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the root_path parameter.
📍 영향받는 시스템
Flipper Poll 1.1 및 그 이전 버전
⚔️ 공격 벡터
root_path 매개변수에 외부 PHP 파일 URL을 전달하여 원격 코드 실행(RCE) 유도
🛡️ 대응 방법
Flipper Poll을 1.2 이상 버전으로 업그레이드하거나 poll.php에 입력 검증 및 파일 포함 제한 적용
🔧 검증 코드
poll.php 파일이 발견되면 해당 파일의 root_path 처리 코드를 확인하여 입력 검증이 부재하면 취약한 버전으로 판단
find / -name 'poll.php' -type f 2>/dev/null | xargs grep -l 'root_path' 2>/dev/null