🇰🇷 한글 설명
phpFullAnnu 5.1 이하 버전의 modules/home.module.php에 존재하는 원격 파일 포함(RFI) 취약점으로, repmod 매개변수를 통해 외부 PHP 파일을 로드할 수 있다. 입력 검증 부족으로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있다.
💡 쉬운 설명
phpFullAnnu 웹 애플리케이션에서 공격자가 악의적인 파일을 원격으로 로드하여 서버를 제어할 수 있는 결함입니다. 특정 입력 필드가 외부 파일 주소를 검증하지 않아 발생합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in modules/home.module.php in phpFullAnnu 5.1 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the repmod parameter.
📍 영향받는 시스템
phpFullAnnu 버전 5.1 및 이전 버전
⚔️ 공격 벡터
repmod 파라미터에 외부 웹 서버의 악성 PHP 파일 URL을 삽입하여 원격 코드 실행
🛡️ 대응 방법
phpFullAnnu를 최신 버전으로 업그레이드하거나 home.module.php의 repmod 파라미터 입력 검증 강화
🔧 검증 코드
파일이 발견되면 phpFullAnnu 설치 확인 후 버전 점검 필요 (버전 5.1 이하이면 취약)
find /var/www -path '*modules/home.module.php' 2>/dev/null