🇰🇷 한글 설명
Advanced-Clan-Script (AVCX) 3.4 이하의 mcf.php에서 content 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 URL을 입력하여 원격 PHP 파일을 로드하고 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 파일 포함 기능이 외부 URL을 검증하지 않아 악의적인 코드를 실행시킬 수 있습니다. 공격자가 웹사이트를 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in mcf.php in Advanced-Clan-Script (AVCX) 3.4 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the content parameter.
📍 영향받는 시스템
Advanced-Clan-Script (AVCX) 버전 3.4 이하
⚔️ 공격 벡터
content 파라미터에 원격 PHP 파일 URL을 입력하여 mcf.php가 해당 파일을 로드 및 실행하도록 유도
🛡️ 대응 방법
AVCX를 최신 버전으로 업그레이드하고, 파일 포함 함수 사용 시 입력값을 엄격히 검증하며, php.ini에서 allow_url_include를 비활성화
🔧 검증 코드
mcf.php 파일이 발견되면 해당 파일의 버전을 확인하여 3.4 이하인지 판단하고, 최신 버전으로 즉시 업그레이드해야 합니다.
find / -name 'mcf.php' 2>/dev/null | head -1