🇰🇷 한글 설명
Site@School 2.4.03 이하 버전에서 starnet/modules/include/include.php의 cmsdir 파라미터가 입력값을 검증하지 않아 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일 URL을 전송하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 외부 URL에서 받은 파일을 검증하지 않고 실행하는 보안 결함입니다. 해커가 악성 코드가 포함된 파일의 URL을 전송하면 서버가 그대로 실행하여 완전히 장악당합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in Site@School (S@S) 2.4.03 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the cmsdir parameter to starnet/modules/include/include.php. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
Site@School 버전 2.4.03 이하 모든 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 cmsdir 파라미터에 공격자 제어 서버의 악성 PHP 파일 URL 전송
🛡️ 대응 방법
Site@School을 최신 패치 버전으로 즉시 업그레이드하거나 소프트웨어 사용 중단 권장
🔧 검증 코드
경로가 출력되면 취약한 소프트웨어가 설치된 것으로 확인되며, 버전 확인 후 업그레이드 필요
find / -path '*/starnet/modules/include/include.php' 2>/dev/null