🇰🇷 한글 설명
Artmedic Links 5.0의 index.php에서 id 파라미터가 적절히 검증되지 않아 원격 PHP 파일을 포함할 수 있는 RFI(원격 파일 포함) 취약점입니다. 공격자는 악의적인 URL을 id 파라미터에 삽입하여 readfile() 함수로 실행시켜 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 링크에 악의적인 주소를 심어 보내면, 서버가 그것을 자동으로 실행하여 공격자가 원하는 모든 명령어를 실행할 수 있습니다. 누군가 당신의 컴퓨터에 원격으로 접근해서 원하는 프로그램을 설치하는 것과 같은 심각한 상태입니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in Artmedic Links 5.0 allows remote attackers to execute arbitrary PHP code via a URL in the id parameter, which is processed by the readfile function.
📍 영향받는 시스템
Artmedic Links 5.0 이하 버전
⚔️ 공격 벡터
id 파라미터에 원격 PHP 파일 URL을 주입하여 readfile() 함수가 이를 처리하도록 강제하는 공격
🛡️ 대응 방법
id 파라미터를 화이트리스트 기반으로 검증 및 필터링하고, readfile() 함수 대신 안전한 파일 처리 함수 사용
🔧 검증 코드
파일이 발견되고 readfile() 함수가 GET/POST 변수를 직접 처리하는 코드가 보이면 취약점이 확인된 것입니다.
find /var/www -name 'index.php' -path '*artmedic*' 2>/dev/null && grep -n 'readfile.*\$' /var/www/html/artmedic/index.php 2>/dev/null | head -3