🇰🇷 한글 설명
Xt-Stats 2.3.x ~ 2.4.0.b3의 xt_counter.php에서 server_base_dir 매개변수를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자는 이를 악용하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 통계 프로그램(Xt-Stats)이 사용자가 보낸 파일 경로를 제대로 검증하지 않습니다. 공격자는 이를 이용해 악의적인 코드가 포함된 파일을 웹서버에서 실행하게 할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in xt_counter.php in Xt-Stats 2.3.x up to 2.4.0.b3 allows remote attackers to execute arbitrary PHP code via a URL in the server_base_dir parameter.
📍 영향받는 시스템
Xt-Stats 2.3.0 ~ 2.4.0.b3
⚔️ 공격 벡터
GET/POST 요청의 server_base_dir 매개변수에 원격 파일 URL을 삽입하여 RFI 공격 수행
🛡️ 대응 방법
Xt-Stats를 2.4.0.b4 이상으로 업그레이드하거나 xt_counter.php의 server_base_dir 매개변수 입력값 검증 강화
🔧 검증 코드
xt_counter.php 파일을 찾아 server_base_dir 변수가 있는지 확인합니다. 파일이 없으면 해당 소프트웨어가 설치되지 않은 것입니다.
find / -name 'xt_counter.php' 2>/dev/null | xargs grep -l 'server_base_dir' 2>/dev/null || echo 'Xt-Stats not found'