🇰🇷 한글 설명
OSI Codes PHP Live! 3.2.1 이하 버전의 PHP 원격 파일 포함(RFI) 취약점으로, help.php와 setup/header.php의 css_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 CSS 경로 설정 부분에서 외부 파일을 불러올 수 있는 보안 결함입니다. 해커는 이를 악용하여 서버에서 임의의 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in OSI Codes PHP Live! 3.2.1 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the css_path parameter in (1) help.php and (2) setup/header.php.
📍 영향받는 시스템
OSI Codes PHP Live! 3.2.1 이하 모든 버전
⚔️ 공격 벡터
help.php 또는 header.php의 css_path 파라미터에 원격 URL 주입하여 원격 PHP 파일 포함(RFI) 공격
🛡️ 대응 방법
PHP Live! 3.2.2 이상으로 업그레이드 또는 css_path 입력값에 대한 경로 검증 메커니즘 추가
🔧 검증 코드
help.php 또는 header.php 파일이 발견되고 css_path 변수가 포함되어 있으면 PHP Live!가 설치된 것이며, 버전 확인으로 패치 여부를 판단합니다.
find / -name 'help.php' 2>/dev/null | xargs grep -l 'css_path' 2>/dev/null | head -5