🇰🇷 한글 설명
Newswriter SW 1.42 이전 버전의 include/editfunc.inc.php 파일에서 NWCONF_SYSTEM[server_path] 파라미터를 통한 원격 파일 포함 취약점이 존재합니다. 공격자가 조작된 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Newswriter 웹사이트 관리 소프트웨어의 파일 경로 입력 부분이 안전하지 않아서, 해커가 원격 서버의 악성 PHP 코드를 실행하게 할 수 있습니다. 이를 통해 웹사이트 전체가 해킹될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in include/editfunc.inc.php in Sebastian Baumann and Philipp Wolfer Newswriter SW 1.42 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the NWCONF_SYSTEM[server_path] parameter.
📍 영향받는 시스템
Newswriter SW 버전 1.42 및 이전 버전
⚔️ 공격 벡터
GET/POST 파라미터 NWCONF_SYSTEM[server_path]에 외부 URL 주입하여 원격 PHP 파일 포함 및 실행
🛡️ 대응 방법
Newswriter SW를 1.43 이상 버전으로 업그레이드하거나, include/editfunc.inc.php에서 server_path 파라미터 입력값 검증 추가
🔧 검증 코드
명령어 실행 후 include/editfunc.inc.php에서 server_path 파라미터가 검증 없이 사용되면 취약함; 결과가 없으면 패치되었거나 소프트웨어가 설치되지 않은 상태
grep -r "NWCONF_SYSTEM\[server_path\]" /var/www/html/ 2>/dev/null | grep -v validation