🇰🇷 한글 설명
Fabian Hainz phpCC Beta 4.2의 원격 파일 포함(RFI) 취약점으로, base_dir 매개변수를 통해 공격자가 원격 PHP 파일을 로드하여 임의의 코드를 실행할 수 있습니다. login.php, reactivate.php, register.php에서 입력 검증 부재로 인해 악의적인 URL을 처리합니다.
💡 쉬운 설명
웹사이트 애플리케이션이 인터넷에서 파일을 로드하도록 속아서 악성 코드를 실행하는 보안 결함입니다. 이 취약한 애플리케이션을 사용하면 공격자가 서버를 제어하고 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Fabian Hainz phpCC Beta 4.2 allow remote attackers to execute arbitrary PHP code via a URL in the base_dir parameter to (1) login.php, (2) reactivate.php, or (3) register.php.
📍 영향받는 시스템
Fabian Hainz phpCC Beta 4.2 및 이전 버전
⚔️ 공격 벡터
base_dir 매개변수를 통한 원격 파일 포함(RFI)으로 login.php, reactivate.php, register.php에서 악성 PHP 파일 실행
🛡️ 대응 방법
phpCC를 패치된 버전으로 업그레이드하거나 입력 유효성 검사를 구현하여 RFI 공격 방지
🔧 검증 코드
파일 경로가 표시되면 phpCC 설치 감지, 버전 확인 필요; 결과 없으면 시스템에 설치되지 않음
find /var/www -path '*/phpcc*' -name 'login.php' 2>/dev/null