🇰🇷 한글 설명
Sonium Enterprise Adressbook 0.2의 플러그인 디렉토리 파일들에서 folder 매개변수가 검증되지 않아 Remote File Inclusion(RFI) 취약점이 발생합니다. 공격자는 원격 서버의 악의적인 PHP 파일을 포함시켜 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 파일 경로를 지정하는 부분이 보호되지 않아, 해커가 인터넷의 악의적인 파일을 실행하도록 조작할 수 있습니다. 서버가 공격자의 명령을 그대로 따르게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in Sonium Enterprise Adressbook 0.2 allows remote attackers to execute arbitrary PHP code via the folder parameter in multiple files in the plugins directory, as demonstrated by plugins/1_Adressbuch/delete.php.
📍 영향받는 시스템
Sonium Enterprise Adressbook 0.2 이하
⚔️ 공격 벡터
HTTP 요청으로 folder 매개변수에 원격 파일 URL을 입력하여 malicious PHP 코드 실행
🛡️ 대응 방법
최신 패치 적용 또는 folder 매개변수를 화이트리스트로 필터링하여 로컬 경로만 허용
🔧 검증 코드
결과로 파일이 표시되면 해당 버전이 설치되어 있으며, 폴더 구조를 통해 취약한 파일 위치를 확인할 수 있습니다.
find /var/www -name 'delete.php' -path '*/Adressbuch/*' 2>/dev/null | head -1