🇰🇷 한글 설명
phpht Topsites FREE 1.022b의 config.php에서 fullpath 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. 사용자 입력을 검증하지 않은 채 include 함수에 전달되기 때문에 발생합니다.
💡 쉬운 설명
오래된 웹 프로그램이 사용자가 입력한 파일 주소를 검증 없이 그대로 실행하는 문제입니다. 공격자가 자신의 서버에서 악성 PHP 코드를 제공하면 대상 서버가 이를 실행하게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in config.php in phpht Topsites FREE 1.022b allows remote attackers to execute arbitrary PHP code via a URL in the fullpath parameter. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
phpht Topsites FREE 1.022b 이하 모든 버전
⚔️ 공격 벡터
HTTP GET/POST 요청으로 config.php의 fullpath 파라미터에 http://attacker.com/shell.php 형태의 원격 URL 전송
🛡️ 대응 방법
phpht Topsites를 최신 버전으로 업그레이드하거나, fullpath 파라미터에 화이트리스트 검증과 로컬 경로만 허용하는 제한 추가
🔧 검증 코드
검색 결과가 있으면 해당 파일의 fullpath 파라미터 처리 부분을 확인하여 입력 검증 로직이 없는지 검토합니다
find /var/www -name config.php -exec grep -l 'fullpath' {} \; 2>/dev/null