🇰🇷 한글 설명
Redaction System 1.0000의 PHP 원격 파일 포함(RFI) 취약점으로, lang_prefix와 lang 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. conn.php, sesscheck.php, wap/conn.php, wap/sesscheck.php, index.php 등 여러 파일이 영향받습니다.
💡 쉬운 설명
웹 애플리케이션이 사용자 입력을 검증하지 않아 공격자가 원격 서버에서 악성 코드를 로드하고 실행할 수 있는 취약점입니다. 이를 통해 서버가 완전히 장악되거나 데이터가 유출될 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Redaction System 1.0000 allow remote attackers to execute arbitrary PHP code via a URL in the (1) lang_prefix parameter to (a) conn.php, (b) sesscheck.php, (c) wap/conn.php, or (d) wap/sesscheck.php, or the (2) lang parameter to (e) index.php.
📍 영향받는 시스템
Redaction System 1.0000 및 이전 버전
⚔️ 공격 벡터
lang_prefix/lang 파라미터에 원격 파일 URL(예: http://attacker.com/shell.php) 입력하여 임의 코드 실행
🛡️ 대응 방법
Redaction System을 최신 버전으로 업데이트, PHP allow_url_include 비활성화, 엄격한 입력값 검증 구현
🔧 검증 코드
'Vulnerable files found' 출력 시 해당 버전 설치 확인, 'Not detected' 시 업데이트 또는 미설치 상태입니다.
find /var/www -type f \( -name 'conn.php' -o -name 'sesscheck.php' \) 2>/dev/null | grep -q . && echo 'Vulnerable files found' || echo 'Not detected'