🇰🇷 한글 설명
eboli의 index.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, contentSpecial 파라미터를 통해 외부 PHP 파일을 로드할 수 있습니다. 공격자는 이를 악용하여 임의의 PHP 코드를 실행하고 서버를 완전히 제어할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 사용자가 입력한 파일명을 검증 없이 그대로 읽으려고 하는 문제입니다. 해커가 악의적인 PHP 파일의 주소를 입력하면 서버가 그것을 실행하게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in eboli allows remote attackers to execute arbitrary PHP code via a URL in the contentSpecial parameter.
📍 영향받는 시스템
eboli (정확한 버전 미명시, 모든 버전 추정)
⚔️ 공격 벡터
contentSpecial 파라미터에 원격 PHP 파일 URL을 입력하여 서버에서 실행
🛡️ 대응 방법
eboli를 최신 버전으로 업그레이드하거나 index.php의 파일 포함 부분을 제거, 파라미터 입력값에 대한 화이트리스트 검증 추가
🔧 검증 코드
contentSpecial 파라미터가 include/require와 함께 사용되는 코드가 나타나면 취약점 존재, 아무것도 나타나지 않으면 안전
grep -r 'contentSpecial' . 2>/dev/null | grep -E 'include|require' | head -1