🇰🇷 한글 설명
WoWRoster 1.5.1 이하의 conf.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, 공격자가 subdir 파라미터를 조작하여 원격 악성 PHP 파일을 포함하고 임의의 코드를 웹 서버 권한으로 실행할 수 있다. 입력값 검증 부재로 인해 발생하는 심각한 보안 결함이다.
💡 쉬운 설명
게임 정보 관리 프로그램의 버그로 해커가 원격 파일을 강제로 실행시킬 수 있다. 이를 통해 웹 서버를 완전히 장악하고 민감한 데이터에 접근할 수 있다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in conf.php in WoWRoster (aka World of Warcraft Roster) 1.5.1 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the subdir parameter.
📍 영향받는 시스템
WoWRoster (World of Warcraft Roster) 1.5.1 이하 모든 버전
⚔️ 공격 벡터
conf.php의 subdir 파라미터에 공격자 제어 URL(예: http://attacker.com/shell.php)을 전달하면 원격 PHP 파일이 포함되어 실행됨
🛡️ 대응 방법
WoWRoster를 1.5.2 이상으로 즉시 업그레이드하거나 subdir 파라미터에 대한 엄격한 입력 검증 및 화이트리스트 구현
🔧 검증 코드
명령어 실행 후 conf.php 파일이 발견되면 WoWRoster 설치 확인. 파일 내용에서 버전 정보 검색하여 1.5.1 이하인지 확인. 파일 수정 시간이 2006년 이후면 아직 패치되지 않은 상태
find /var/www /var/www/html -name conf.php -type f 2>/dev/null | xargs grep -l "subdir" 2>/dev/null