🇰🇷 한글 설명
Aztek Forum 4.00의 index/main.php에 존재하는 PHP 원격 파일 포함 취약점으로, 원격 인증된 관리자가 PF[top_url] 파라미터를 통해 악의적인 외부 PHP 파일을 로드하고 실행할 수 있습니다. 이를 통해 공격자는 서버의 권한으로 임의의 코드를 실행하여 시스템을 완전히 제어할 수 있습니다.
💡 쉬운 설명
Aztek Forum 관리자가 특정 설정 값에 악의적인 웹 주소를 입력하면, 그 주소의 코드가 서버에서 실행되는 문제입니다. 관리자 권한이 있는 공격자에게 서버가 완전히 노출될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index/main.php in Aztek Forum 4.00 allows remote authenticated administrators to execute arbitrary PHP code via a URL in the PF[top_url] parameter.
📍 영향받는 시스템
Aztek Forum 4.00
⚔️ 공격 벡터
원격 인증된 관리자가 웹 인터페이스의 PF[top_url] 파라미터에 외부 PHP 파일 URL을 입력하여 코드 실행 유발
🛡️ 대응 방법
Aztek Forum을 4.00 이후 패치 버전으로 업그레이드하거나, 파일 포함 기능 제거/비활성화 및 입력값 검증 강화
🔧 검증 코드
명령어 결과로 파일이 발견되고 PF 파라미터 코드가 보이면, 해당 Aztek Forum 버전 확인 후 업그레이드 필요
find / -name 'main.php' -path '*/index/*' 2>/dev/null | xargs grep -l 'PF\[' 2>/dev/null