🇰🇷 한글 설명
PHPOutsourcing Zorum 3.5 이하 버전의 gorum/dbproperty.php에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 appDirName 매개변수에 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 원격 실행할 수 있습니다.
💡 쉬운 설명
Zorum 웹 애플리케이션에서 외부 파일을 안전하지 않게 불러오는 기능이 있습니다. 공격자가 이를 악용하면 해커의 코드를 서버에서 실행시킬 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in gorum/dbproperty.php in PHPOutsourcing Zorum 3.5 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the appDirName parameter.
📍 영향받는 시스템
PHPOutsourcing Zorum 3.5 및 이하 버전
⚔️ 공격 벡터
appDirName 매개변수에 원격 PHP 파일 URL을 주입하여 코드 실행
🛡️ 대응 방법
Zorum을 최신 버전으로 업그레이드 또는 php.ini의 allow_url_include 비활성화
🔧 검증 코드
VULNERABLE이 출력되면 취약한 Zorum 버전이 설치됨, NOT_FOUND이면 해당 파일이 없음
find / -type f -name 'dbproperty.php' 2>/dev/null | head -1 | xargs grep -q 'appDirName' && echo 'VULNERABLE' || echo 'NOT_FOUND'