🇰🇷 한글 설명
Andys Chat 4.5의 register.php에서 action 파라미터를 통해 원격 파일을 포함(RFI)시킬 수 있는 PHP 취약점입니다. 공격자가 임의의 코드를 실행할 수 있으며, 벤더가 더 이상 제품을 배포하지 않습니다.
💡 쉬운 설명
Andys Chat이라는 오래된 소프트웨어에서 공격자가 악의적인 파일을 원격으로 로드해서 실행할 수 있습니다. 이 제품은 더 이상 업데이트되지 않으므로 현재는 위험도가 낮습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in register.php for Andys Chat 4.5 allows remote attackers to execute arbitrary code via the action parameter. NOTE: this issue was announced by an unreliable researcher, but the vendor is no longer distributing the product, so the original claims can not be evaluated.
📍 영향받는 시스템
Andys Chat 4.5 이하 버전
⚔️ 공격 벡터
register.php의 action 파라미터에 원격 파일 URL을 입력하여 임의 코드 실행
🛡️ 대응 방법
제품이 단종되었으므로 제거하거나 웹 서버에서 register.php에 대한 접근을 차단하세요.
🔧 검증 코드
Andys Chat의 register.php 파일이 발견되면 해당 설치가 존재하며, 발견되지 않으면 시스템에 설치되어 있지 않습니다.
find / -name 'register.php' -path '*/andys*' 2>/dev/null | head -5