🇰🇷 한글 설명
phpCOIN 1.2.3 버전의 여러 스크립트에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 _CCFG[_PKG_PATH_INCL] 매개변수를 조작하여 원격 서버에 있는 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력값에 외부 주소를 넣어 해커가 만든 악성 파일을 실행하게 만드는 취약점입니다. 이를 통해 해커가 서버의 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in phpCOIN 1.2.3 allow remote attackers to execute arbitrary PHP code via the _CCFG[_PKG_PATH_INCL] parameter in coin_includes scripts including (1) api.php, (2) common.php, (3) core.php, (4) custom.php, (5) db.php, (6) redirect.php or (7) session_set.php. NOTE: the provenance of this information is unknown; the details are obtained from third party information.
⚔️ 공격 벡터
HTTP 요청의 _CCFG[_PKG_PATH_INCL] 파라미터를 이용한 원격 파일 포함(RFI) 공격
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나, php.ini 설정에서 allow_url_include 옵션을 Off로 설정하십시오.
🔧 검증 코드
명령어 실행 결과 phpCOIN 관련 파일 경로가 출력되면 해당 소프트웨어가 설치된 것이며, 버전이 1.2.3인지 확인이 필요합니다.
find /var/www/html -name "api.php" | xargs grep -l "phpCOIN" 2>/dev/null