🇰🇷 한글 설명
phpEventMan 1.0.2의 Remote File Inclusion(RFI) 취약점으로, level 파라미터를 통해 공격자가 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 영향을 받는 파일은 Shared/controller/text.ctrl.php와 UserMan/controller/common.function.php입니다.
💡 쉬운 설명
웹사이트의 특정 파라미터에서 외부 악성 파일을 로드할 수 있는 보안 결함입니다. 공격자는 이를 이용해 서버에서 원하는 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in phpEventMan 1.0.2 allow remote attackers to execute arbitrary PHP code via a URL in the level parameter to (1) Shared/controller/text.ctrl.php or (2) UserMan/controller/common.function.php.
📍 영향받는 시스템
phpEventMan 버전 1.0.2 및 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 level 파라미터에 원격 PHP 파일 URL을 포함시켜 전송
🛡️ 대응 방법
phpEventMan을 최신 버전으로 업데이트하거나, allow_url_include 비활성화, 입력값 검증 강화, 신뢰할 수 없는 외부 파일 포함 차단
🔧 검증 코드
phpEventMan 설치 경로의 PHP 파일에서 버전 정보를 확인합니다. 1.0.2 이하 버전이 나타나면 해당 시스템은 취약합니다.
find . -name '*.php' -type f | xargs grep -l 'version\|VERSION' 2>/dev/null | head -5