🇰🇷 한글 설명
phpPrintAnalyzer 1.2 이하의 inc/header.inc.php에서 ficStyle 파라미터를 통한 원격 파일 포함 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 사용자가 제공한 URL에서 파일을 직접 불러와서 실행하는 문제입니다. 공격자가 악의적인 코드가 있는 서버를 가리키도록 하면 그 코드가 웹 서버에서 실행됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in inc/header.inc.php in phpPrintAnalyzer 1.2 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the ficStyle parameter.
📍 영향받는 시스템
phpPrintAnalyzer 1.2 이하
⚔️ 공격 벡터
GET 또는 POST 요청의 ficStyle 파라미터에 악성 원격 URL 주입
🛡️ 대응 방법
phpPrintAnalyzer를 최신 버전으로 업그레이드하고 원격 파일 포함(allow_url_fopen) 비활성화
🔧 검증 코드
ficStyle 파라미터가 검사되지 않고 직접 include/require에 사용되면 취약점 확인
grep -r "ficStyle" /path/to/phpPrintAnalyzer/inc/header.inc.php 2>/dev/null | head -1