🇰🇷 한글 설명
P-News 1.16과 1.17의 p-news.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. pn_lang 매개변수에 악의적인 URL을 삽입하여 원격 공격자가 임의의 PHP 코드를 실행할 수 있으며, 이를 통해 서버 전체가 손상될 수 있습니다.
💡 쉬운 설명
P-News 웹도구의 언어 설정 부분에서 악의적인 코드를 주입할 수 있는 보안 구멍이 있습니다. 해커가 이를 이용하면 웹사이트의 모든 데이터를 탈취하거나 파괴할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in p-news.php in P-News 1.16 and 1.17 allows remote attackers to execute arbitrary PHP code via a URL in the pn_lang parameter.
📍 영향받는 시스템
P-News 1.16, 1.17
⚔️ 공격 벡터
pn_lang 매개변수에 원격 악성 파일 URL을 삽입하여 서버에서 해당 파일을 실행하도록 유도
🛡️ 대응 방법
P-News를 1.18 이상으로 업그레이드하거나 입력값 검증 및 원격 파일 포함 제한 적용
🔧 검증 코드
p-news.php 파일이 발견되면 해당 시스템에 취약한 P-News가 설치된 것이며, 파일의 수정 날짜와 내용을 검토하여 1.16 또는 1.17 버전 여부를 확인해야 합니다.
find / -name 'p-news.php' -type f 2>/dev/null | xargs grep -l 'pn_lang' 2>/dev/null