🇰🇷 한글 설명
Newxooper 0.9 이전 버전의 i-accueil.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. chemin 매개변수를 통해 공격자가 원격 서버의 악의적인 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 입력한 파일 경로를 충분히 검증하지 않아, 공격자가 악의적인 코드가 있는 다른 서버의 파일을 로드하도록 할 수 있습니다. 이를 통해 공격자는 웹서버에서 원하는 모든 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in i-accueil.php in Newxooper 0.9 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the chemin parameter. NOTE: The provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Newxooper 0.9 및 그 이전 버전
⚔️ 공격 벡터
i-accueil.php의 chemin 매개변수에 악의적인 원격 파일 URL을 입력하여 코드 실행 트리거
🛡️ 대응 방법
Newxooper를 최신 버전으로 업그레이드하거나, allow_url_include 설정을 OFF로 변경하고, 파일 경로를 화이트리스트로 제한
🔧 검증 코드
명령어가 i-accueil.php 파일을 찾으면 Newxooper가 설치되어 있으며, 파일이 발견된 경로의 버전을 확인하여 0.9 이하이면 즉시 업그레이드 필요
find / -name 'i-accueil.php' 2>/dev/null && echo 'VULNERABLE: Newxooper found' || echo 'NOT FOUND'