🇰🇷 한글 설명
MySQLNewsEngine의 affichearticles.php3 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, newsenginedir 매개변수를 통해 외부 서버의 임의 PHP 파일을 로드할 수 있습니다. 공격자는 이를 이용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
MySQLNewsEngine 웹 소프트웨어에서 특정 파라미터를 조작하면 인터넷의 다른 서버에서 코드를 불러올 수 있습니다. 이를 통해 공격자가 웹서버에서 악의적인 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in affichearticles.php3 in MySQLNewsEngine allows remote attackers to execute arbitrary PHP code via a URL in the newsenginedir parameter.
📍 영향받는 시스템
MySQLNewsEngine (특정 버전 미상, 2007년 이전 버전들)
⚔️ 공격 벡터
GET/POST 요청으로 newsenginedir 파라미터에 외부 서버의 PHP 파일 URL을 전달하여 원격 코드 실행
🛡️ 대응 방법
MySQLNewsEngine을 최신 버전으로 업그레이드하거나 입력값 검증 및 allow_url_include 설정 비활성화
🔧 검증 코드
affichearticles.php3 파일이 존재하면 해당 버전의 MySQLNewsEngine이 설치된 것입니다. 파일이 발견되면 즉시 업그레이드가 필요합니다.
find / -name 'affichearticles.php3' 2>/dev/null || grep -r 'newsenginedir' /var/www 2>/dev/null