🇰🇷 한글 설명
membrepass 1.5의 include/change.php에서 aifon 파라미터를 통해 include/variable.php로 임의의 PHP 코드를 직접 주입할 수 있는 취약점입니다. 원격 공격자는 이를 악용하여 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
membrepass라는 프로그램의 특정 입력값(aifon)을 조작하면 서버에서 해커가 원하는 명령을 실행할 수 있습니다. 이를 통해 서버 전체가 완전히 침해될 수 있습니다.
🇺🇸 원문 (English)
Direct static code injection vulnerability in include/change.php in membrepass 1.5 allows remote attackers to execute arbitrary PHP code via the aifon parameter, which is injected into include/variable.php.
📍 영향받는 시스템
membrepass 1.5 및 이전 버전
⚔️ 공격 벡터
aifon 파라미터를 조작하여 include/change.php를 통해 include/variable.php에 PHP 코드 주입
🛡️ 대응 방법
membrepass를 최신 버전으로 업그레이드하거나 해당 취약점이 해결된 패치 버전 적용
🔧 검증 코드
membrepass가 설치된 경로가 표시되면 vulnerable, 결과가 없으면 설치되지 않은 상태입니다. 경로가 표시된 경우 aifon 파라미터 처리 코드를 검토하여 입력 검증이 있는지 확인합니다.
find / -path '*/membrepass*' -name 'change.php' 2>/dev/null | head -1