🇰🇷 한글 설명
phpDynaSite 3.2.2 이전 버전에서 racine 파라미터를 통한 원격 파일 포함(RFI) 취약점으로 인해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. function_log.php, function_balise_url.php, connection.php 등의 파일에서 검증되지 않은 URL을 처리하여 발생합니다.
💡 쉬운 설명
phpDynaSite 웹사이트 생성 프로그램의 오래된 버전에서 악의적인 사용자가 인터넷의 임의 위치에서 파일을 로드하여 실행할 수 있습니다. 이를 통해 공격자가 서버를 완전히 제어하거나 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in phpDynaSite 3.2.2 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the racine parameter to (1) function_log.php, (2) function_balise_url.php, or (3) connection.php.
📍 영향받는 시스템
phpDynaSite 3.2.2 이전 모든 버전
⚔️ 공격 벡터
HTTP GET/POST 요청으로 racine 파라미터에 악성 PHP 파일 URL을 전달하여 원격 코드 실행
🛡️ 대응 방법
phpDynaSite를 3.2.3 이상으로 업그레이드 또는 입력값 검증/필터링 추가
🔧 검증 코드
명령어가 취약한 파일을 찾으면 설치된 phpDynaSite가 있으며, 버전 확인 후 3.2.2 이하면 패치 필요
find / -name 'function_log.php' -o -name 'function_balise_url.php' -o -name 'connection.php' 2>/dev/null | xargs grep -l 'racine' 2>/dev/null