🇰🇷 한글 설명
MWChat Pro 7.0의 원격 파일 포함(RFI) 취약점으로 CONFIG[MWCHAT_Libs] 파라미터를 통해 임의의 PHP 코드 실행이 가능합니다. 8개 PHP 파일(about.php, buddy.php, chat.php 등)이 영향을 받으며 인증 없이 공격 가능합니다.
💡 쉬운 설명
MWChat Pro 7.0 설정값을 조작하여 공격자가 악성 코드를 실행할 수 있는 결함입니다. 마치 문이 열려있는 집처럼 누구나 침입할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in MWChat Pro 7.0 allow remote attackers to execute arbitrary PHP code via a URL in the CONFIG[MWCHAT_Libs] parameter to (1) about.php, (2) buddy.php, (3) chat.php, (4) dialog.php, (5) head.php, (6) help.php, (7) index.php, and (8) license.php, different vectors than CVE-2005-1869.
📍 영향받는 시스템
MWChat Pro 7.0 및 이전 버전
⚔️ 공격 벡터
CONFIG[MWCHAT_Libs] 파라미터에 원격 PHP 파일 URL 주입으로 코드 실행
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 입력 검증/화이트리스트 필터링 적용
🔧 검증 코드
결과가 나오면 해당 파일들이 취약점을 포함하고 있으므로 즉시 업그레이드 필요
find /var/www -type f -name '*.php' | xargs grep -l 'CONFIG.*MWCHAT_Libs' 2>/dev/null