🇰🇷 한글 설명
Shadowed Portal 5.599 이하 버전에서 발견된 PHP 원격 파일 포함(RFI) 취약점으로, footer.php와 header.php의 root 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력값 검증이 부족하여 원격 서버의 악의적인 파일을 포함시킬 수 있습니다.
💡 쉬운 설명
Shadowed Portal 웹사이트 프로그램의 특정 파일들이 외부에서 악의적인 코드를 불러올 수 있도록 허용합니다. 해커는 이를 이용해 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in Shadowed Portal 5.599 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the root parameter in (1) footer.php and (2) header.php. NOTE: the provenance of this information is unknown; the details are obtained from third party information. The bottom.php parameter is already covered by CVE-2006-4826.
📍 영향받는 시스템
Shadowed Portal 5.599 이하 모든 버전
⚔️ 공격 벡터
footer.php 또는 header.php의 root 파라미터에 원격 PHP 파일의 URL을 입력하여 원격 코드 실행
🛡️ 대응 방법
Shadowed Portal을 최신 패치 버전으로 업그레이드하거나 root 파라미터에 대한 입력 검증 및 allow_url_include 설정을 비활성화
🔧 검증 코드
Shadowed Portal의 footer.php/header.php 파일이 존재하고 root 변수를 사용하는지 확인, 발견되면 해당 버전이 5.599 이하인지 확인 필요
find / -type f \( -name 'footer.php' -o -name 'header.php' \) -exec grep -l 'root' {} \; 2>/dev/null | head -10