🇰🇷 한글 설명
DreamAccount 3.1의 admin/index.php에서 path 파라미터를 통해 원격 파일을 포함시킬 수 있는 PHP RFI(Remote File Inclusion) 취약점으로, 공격자가 악의적인 PHP 파일을 로드하여 서버에서 임의의 코드 실행이 가능합니다.
💡 쉬운 설명
DreamAccount 관리 페이지의 설정 오류로 해커가 원격 서버의 악성 코드를 실행시킬 수 있습니다. 이를 통해 서버 전체를 장악당할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in admin/index.php in DreamAccount 3.1 allows remote attackers to execute arbitrary PHP code via a URL in the path parameter.
📍 영향받는 시스템
DreamAccount 3.1 및 이전 버전
⚔️ 공격 벡터
admin/index.php의 path 파라미터에 원격 URL(예: http://attacker.com/shell.php)을 전달하여 RFI 공격 수행
🛡️ 대응 방법
DreamAccount를 최신 버전으로 업그레이드하거나 path 파라미터 입력값 검증 및 로컬 경로로만 제한
🔧 검증 코드
경로가 출력되면 DreamAccount가 설치된 상태이며, 설치된 버전을 확인하여 3.1 이하면 업그레이드 필요
find / -name 'DreamAccount' -type d 2>/dev/null | head -1