🇰🇷 한글 설명
Phpmymanga 0.8.1 이하 버전의 template.php에 존재하는 원격 파일 포함(RFI) 취약점으로, actionsPage 또는 formPage 매개변수를 통해 악의적인 URL을 전달받으면 임의의 PHP 코드를 실행할 수 있다. 공격자는 외부 서버의 PHP 파일을 로드하여 웹 서버 권한으로 명령을 실행할 수 있다.
💡 쉬운 설명
웹사이트가 사용자 입력을 제대로 검증하지 않아 외부 악성 파일을 로드할 수 있는 취약점입니다. 공격자가 이를 악용하면 웹서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in template.php in Phpmymanga 0.8.1 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the (1) actionsPage or (2) formPage parameter.
📍 영향받는 시스템
Phpmymanga 0.8.1 이하 모든 버전
⚔️ 공격 벡터
HTTP 요청의 actionsPage 또는 formPage 매개변수에 외부 서버 URL(예: http://attacker.com/shell.php) 입력
🛡️ 대응 방법
Phpmymanga를 최신 버전으로 업그레이드하거나 입력값 화이트리스트 검증 구현
🔧 검증 코드
결과가 없으면 Phpmymanga가 미설치 상태이고, 경로가 발견되면 해당 버전 확인 후 패치 필요
find / -name 'phpmymanga' -o -name 'template.php' 2>/dev/null | grep -i phpmymanga