🇰🇷 한글 설명
Brian Fraval hitweb 4.2 및 이전 버전의 genpage-cgi.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 REP_INC 매개변수를 통해 원격 서버의 악성 PHP 코드를 주입하고 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력란에 외부 주소를 넣으면 서버가 그곳의 코드를 가져와 실행하는 약점입니다. 이를 통해 해커가 서버를 원격으로 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in genpage-cgi.php in Brian Fraval hitweb 4.2 and possibly earlier versions allows remote attackers to execute arbitrary PHP code via the REP_INC parameter.
📍 영향받는 시스템
Brian Fraval hitweb 4.2 및 이전 버전
⚔️ 공격 벡터
genpage-cgi.php 파일의 REP_INC 파라미터에 외부 악성 스크립트 URL을 전달하여 코드 실행
🛡️ 대응 방법
소프트웨어를 최신 버전으로 업데이트하거나, PHP 설정(php.ini)에서 allow_url_include를 Off로 설정하십시오.
🔧 검증 코드
명령어 실행 결과 REP_INC 문자열이 포함된 라인이 출력되면 해당 파일이 존재하며 취약할 가능성이 있습니다.
grep -r "REP_INC" /var/www/html/genpage-cgi.php 2>/dev/null