🇰🇷 한글 설명
myWebland myEvent 1.3 이하 버전의 myevent.php에서 myevent_path 매개변수를 통한 원격 파일 포함 취약점. 공격자가 임의의 PHP 코드를 실행할 수 있어 서버 전체가 제어될 수 있음.
💡 쉬운 설명
공격자가 악의적인 파일 경로를 보내서 서버가 원격의 악성 코드를 실행하도록 강제할 수 있습니다. 이를 통해 공격자는 서버 내의 모든 데이터에 접근하거나 시스템을 제어할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in myevent.php in myWebland myEvent 1.3 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the myevent_path parameter.
📍 영향받는 시스템
myWebland myEvent 버전 1.3 이하
⚔️ 공격 벡터
myevent.php의 myevent_path 매개변수에 원격 파일 URL을 입력하여 원격 코드 실행 유도
🛡️ 대응 방법
myEvent를 1.4 이상으로 업그레이드하거나, PHP 설정에서 allow_url_include 비활성화 및 입력값 검증 강화
🔧 검증 코드
myevent.php 파일을 찾아 버전 정보를 확인합니다. 1.3 이하이면 취약, 1.4 이상이면 패치됨.
find /var/www -name 'myevent.php' 2>/dev/null | xargs grep -l 'version\|VERSION' 2>/dev/null | head -1