🇰🇷 한글 설명
PHP Poll Creator 1.04의 lib/functions.inc.php에서 relativer_pfad 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 PHP 파일 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버 제어권 탈취, 데이터 유출 등으로 이어질 수 있는 심각한 취약점입니다.
💡 쉬운 설명
투표 기능 프로그램이 사용자가 입력한 웹 주소를 검증하지 않아 공격자가 악의적인 코드를 실행할 수 있는 문제입니다. 이를 통해 웹사이트 데이터가 탈취되거나 서버가 완전히 제어될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in lib/functions.inc.php in PHP Poll Creator (phpPC) 1.04 allows remote attackers to execute arbitrary PHP code via a URL in the relativer_pfad parameter, a different vector and version than CVE-2005-1755. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
PHP Poll Creator (phpPC) 버전 1.04 및 이전 버전
⚔️ 공격 벡터
relativer_pfad 매개변수에 외부 PHP 파일 URL을 삽입하여 원격 파일 포함(RFI) 공격 수행
🛡️ 대응 방법
PHP Poll Creator를 최신 버전으로 업그레이드하고 입력값 검증을 강화하거나 서버 제거
🔧 검증 코드
파일이 검출되면 PHP Poll Creator 설치 확인. 설치 경로의 functions.inc.php 버전을 확인하여 1.04 이하이면 취약
find / -type f -name 'functions.inc.php' 2>/dev/null | grep -i phppc