🇰🇷 한글 설명
Foro Domus 2.10의 menu.php에서 sesion_idioma 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 서버의 완전한 손상으로 이어질 수 있습니다.
💡 쉬운 설명
포럼 소프트웨어의 언어 설정 기능에서 바깥쪽 악성 파일을 불러올 수 있는 결함입니다. 공격자는 이를 악용해 서버에서 자신이 원하는 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in menu.php in Foro Domus 2.10 allows remote attackers to execute arbitrary PHP code via a URL in the sesion_idioma parameter.
📍 영향받는 시스템
Foro Domus 2.10 이하 버전
⚔️ 공격 벡터
HTTP GET/POST를 통해 sesion_idioma 파라미터에 원격 PHP 파일 URL을 입력
🛡️ 대응 방법
Foro Domus를 최신 버전으로 업그레이드하거나 menu.php에서 파라미터 검증을 추가하여 로컬 파일만 포함되도록 제한
🔧 검증 코드
명령어 결과가 반환되면 해당 경로에 취약한 menu.php가 존재; 결과 없으면 시스템에 해당 소프트웨어 미설치
grep -r "sesion_idioma" /var/www 2>/dev/null | grep -i "menu.php" | head -1