🇰🇷 한글 설명
University of British Columbia iPeer 2.0 이하 버전의 page 파라미터에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 page 파라미터에 삽입하면 서버가 해당 파일을 다운로드하여 PHP 코드로 실행합니다.
💡 쉬운 설명
웹사이트가 사용자 입력을 검증 없이 파일 경로로 사용하는 문제입니다. 공격자가 인터넷의 악의적인 PHP 파일 주소를 입력하면 서버가 그 파일을 실행해버립니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in University of British Columbia iPeer 2.0, and possibly earlier, allows remote attackers to execute arbitrary PHP code via a URL in the page parameter. NOTE: it is possible that this issue is related to CakePHP.
📍 영향받는 시스템
UBC iPeer 2.0 및 이전 버전 (CakePHP 기반 가능성)
⚔️ 공격 벡터
HTTP GET/POST를 통해 page 파라미터에 원격 PHP 파일 URL을 삽입하여 코드 실행
🛡️ 대응 방법
iPeer 최신 버전으로 업데이트 및 page 파라미터에 대한 화이트리스트 검증 구현
🔧 검증 코드
검사 대상 디렉토리에서 직접 사용자 입력을 include/require에 전달하는 코드가 나타나면 취약점이 존재합니다
grep -rn "include.*\$_GET\|include.*\$_POST\|include.*page" /path/to/ipeer/