🇰🇷 한글 설명
Joshua Muheim phpMyWebmin 1.0의 원격 파일 포함(RFI) 취약점으로, window.php와 home.php의 파라미터를 통해 악의적인 PHP 코드를 원격에서 실행할 수 있습니다. 인증 없이 공격자가 서버에 임의의 명령어를 실행하고 시스템을 완전히 장악할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 외부에서 들어오는 파일을 검증 없이 로드하도록 만든 버그로, 해커가 자신의 파일을 실행하도록 속일 수 있습니다. 이를 통해 웹 서버에서 해커가 원하는 모든 작업을 수행할 수 있게 됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Joshua Muheim phpMyWebmin 1.0 allow remote attackers to execute arbitrary PHP code via a URL in the (1) target and (2) action parameters in window.php, and possibly the (3) target parameter in home.php.
📍 영향받는 시스템
Joshua Muheim phpMyWebmin 1.0 이전 버전
⚔️ 공격 벡터
window.php, home.php의 target/action 파라미터에 외부 PHP 파일 경로 입력으로 원격 코드 실행
🛡️ 대응 방법
phpMyWebmin을 최신 버전으로 업데이트하고, 입력값을 검증하며, PHP allow_url_include 비활성화
🔧 검증 코드
파일이 발견되면 phpMyWebmin이 설치되어 있으며, 1.0 버전인 경우 즉시 업데이트 필요
find /var/www -name 'window.php' -o -name 'home.php' 2>/dev/null | xargs grep -l 'target\|action' 2>/dev/null