🇰🇷 한글 설명
Develooping Flash Chat의 adminips.php 파일에 원격 파일 포함(RFI) 취약점이 존재하여 banned_file 파라미터를 통해 임의의 PHP 코드 실행이 가능합니다. 다만 CVE 등재자가 실제로는 banned_file이 상수값으로 설정되어 있어 실제 취약점이 아니라고 분쟁 중입니다.
💡 쉬운 설명
Develooping Flash Chat 프로그램의 관리자 페이지에서 외부 파일을 불러올 때 검증이 부족해 공격자가 악의적인 코드를 실행할 수 있습니다. 다만 실제로는 보안 설정으로 인해 공격이 불가능할 수도 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in adminips.php in Develooping Flash Chat allows remote attackers to execute arbitrary PHP code via a URL in the banned_file parameter. NOTE: CVE disputes this vulnerability because banned_file is set to a constant value
📍 영향받는 시스템
Develooping Flash Chat (정확한 버전 정보 미상, 오래된 버전)
⚔️ 공격 벡터
banned_file 파라미터에 원격 PHP 파일 URL을 입력하여 임의 코드 실행
🛡️ 대응 방법
Develooping Flash Chat을 최신 버전으로 업그레이드하거나 adminips.php 접근 제한 설정
🔧 검증 코드
adminips.php 파일이 발견되면 해당 경로의 Flash Chat 설치 확인, 파일이 없으면 취약한 버전 미설치 상태
find / -name 'adminips.php' 2>/dev/null | head -5