🇰🇷 한글 설명
p4CMS 1.05의 abf_js.php에서 발견된 원격 파일 포함(RFI) 취약점입니다. abs_pfad 파라미터를 통해 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있으며, 시스템 전체가 손상될 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구 p4CMS의 오래된 버전에 악의적인 코드를 원격에서 실행할 수 있는 구멍이 있습니다. 해커가 이를 악용하면 서버 전체를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in abf_js.php in p4CMS 1.05 allows remote attackers to execute arbitrary PHP code via a URL in the abs_pfad parameter.
📍 영향받는 시스템
p4CMS 1.05 및 이전 버전
⚔️ 공격 벡터
abs_pfad 파라미터에 원격 서버의 악성 PHP 파일 URL을 입력하여 실행
🛡️ 대응 방법
p4CMS를 최신 버전으로 업그레이드하거나 경로 파라미터에 대한 입력 검증 및 로컬 경로만 허용하도록 필터링
🔧 검증 코드
파일이 발견되면 p4CMS 설치 확인 후 버전을 확인하여 1.05 이하인지 검증; 파일이 없으면 해당 취약점 미존재
find /var/www /home -name abf_js.php -type f 2>/dev/null