🇰🇷 한글 설명
@cid stats 2.3의 install.php3 파일에서 repertoire 파라미터를 통한 원격 파일 포함 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 설치 완료 후 install.php3가 삭제되지 않으면 악용 가능합니다.
💡 쉬운 설명
웹사이트 설치 파일이 지워지지 않아 공격자가 원격으로 악성 코드를 실행할 수 있는 문제입니다. 설치 후 해당 파일을 삭제하면 해결됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in install.php3 in @cid stats 2.3 allows remote attackers to execute arbitrary PHP code via a URL in the repertoire parameter. NOTE: this issue has been disputed by a third party, who states that install.php3 is supposed to be deleted after installation and, if not deleted, intentionally allows setting repertoire without an inclusion attack
📍 영향받는 시스템
@cid stats 2.3 이하 버전의 install.php3 파일이 웹 루트에 존재하는 경우
⚔️ 공격 벡터
install.php3의 repertoire 파라미터에 원격 파일 URL을 전달하여 PHP 코드 실행
🛡️ 대응 방법
설치 완료 후 install.php3 파일을 웹 루트에서 삭제하거나 웹 서버 접근 제어로 차단
🔧 검증 코드
결과가 나오면 install.php3 파일이 존재하는 상태이며 즉시 삭제 또는 접근 제한이 필요합니다.
find /var/www -name 'install.php3' 2>/dev/null | head -20