🇰🇷 한글 설명
WebDynamite ProjectButler 0.8.4의 /classes/ 디렉토리 내 PHP 스크립트들에서 rootdir 파라미터로 원격 파일을 포함시킬 수 있는 취약점입니다. 이를 통해 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
💡 쉬운 설명
ProjectButler 소프트웨어가 사용자가 제공한 파일 경로를 충분히 검증하지 않아, 공격자가 외부 악성 PHP 파일을 실행시킬 수 있습니다. 이는 웹서버의 완전한 장악으로 이어질 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in WebDynamite ProjectButler 0.8.4 allow remote attackers to execute arbitrary PHP code via a URL in the rootdir parameter to /classes/ scripts including (1) Cache.class.php, (2) Customer.class.php, (3) Performance.class.php, (4) Project.class.php, (5) Representative.class.php, (6) User.class.php, or (7) common.php.
📍 영향받는 시스템
WebDynamite ProjectButler 0.8.4 및 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청을 통해 rootdir 파라미터에 원격 URL(예: http://attacker.com/shell.php)을 지정하여 악성 코드 실행
🛡️ 대응 방법
ProjectButler를 0.8.4 이후 보안 패치가 적용된 버전으로 업그레이드 또는 rootdir 파라미터에 대한 엄격한 입력 검증 추가
🔧 검증 코드
시스템에 ProjectButler 관련 파일이 있으면 설치되어 있는 것이며, 설치된 버전을 확인하여 0.8.4 이하인지 검증
find / -name 'ProjectButler*' -o -name 'Cache.class.php' 2>/dev/null | head -5