🇰🇷 한글 설명
PHP Upload Center 2.0의 activate.php에서 footerpage 파라미터에 대한 입력 검증이 부족하여 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 외부 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
오래된 PHP 파일 업로드 프로그램에서 파일 경로를 검증하지 않아 해커가 외부에서 악성 파일을 실행할 수 있는 결함입니다. 마치 당신의 집 문을 열어두고 누구든 들어올 수 있도록 하는 것과 같습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in activate.php in PHP Upload Center 2.0 allows remote attackers to execute arbitrary PHP code via a URL in the footerpage parameter.
📍 영향받는 시스템
PHP Upload Center 2.0 이하
⚔️ 공격 벡터
activate.php?footerpage=[외부악성URL]로 요청하여 원격 코드 실행
🛡️ 대응 방법
PHP Upload Center를 최신 버전으로 업그레이드하거나, footerpage 파라미터에 화이트리스트 기반 입력 검증 추가
🔧 검증 코드
activate.php 파일이 발견되면 PHP Upload Center가 설치된 것이며, 버전을 확인하여 2.0 이하인지 확인 필요
find /var/www/html -name 'activate.php' -type f 2>/dev/null | grep -q . && echo 'Potentially vulnerable' || echo 'Not found'