🇰🇷 한글 설명
PHP(Reactor) 1.27pl1의 editprofile.php 파일에서 pathtohomedir 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 이를 악용하면 원격 공격자가 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자 입력을 검증하지 않고 외부 파일을 로드할 때 발생하는 문제입니다. 공격자가 자신의 악성 코드가 포함된 URL을 전달하면, 서버가 이를 실행해버립니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in editprofile.php in php(Reactor) 1.27pl1 allows remote attackers to execute arbitrary PHP code via a URL in the pathtohomedir parameter.
📍 영향받는 시스템
PHP(Reactor) 1.27pl1 이하 버전
⚔️ 공격 벡터
editprofile.php의 pathtohomedir 파라미터에 악의적인 URL 주입을 통한 원격 파일 포함 공격
🛡️ 대응 방법
PHP(Reactor)를 최신 버전으로 업그레이드하고, allow_url_include를 비활성화하며, 사용자 입력을 철저히 검증합니다.
🔧 검증 코드
시스템에 PHP(Reactor) 또는 editprofile.php가 설치되어 있으면 해당 취약점이 있을 가능성이 있으므로 버전 확인 및 즉시 업그레이드가 필요합니다.
grep -r "php(Reactor)" /var/www/ 2>/dev/null || find / -name 'editprofile.php' -type f 2>/dev/null