🇰🇷 한글 설명
AT Contenator 1.0 이하 버전의 _admin/nav.php 파일에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 Root_To_Script 파라미터를 통해 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
오래된 웹사이트 관리 도구에서 설정 파일 경로를 입력받을 때 검증이 부족해서, 해커가 외부 악성 파일을 실행하도록 강제할 수 있습니다. 이를 통해 공격자가 서버 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in _admin/nav.php in AT Contenator 1.0 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the Root_To_Script parameter.
📍 영향받는 시스템
AT Contenator 버전 1.0 이하
⚔️ 공격 벡터
_admin/nav.php의 Root_To_Script 파라미터에 악성 URL을 입력하여 원격 PHP 파일 포함 및 실행
🛡️ 대응 방법
AT Contenator를 최신 버전으로 업그레이드하거나, 입력값 검증 및 원격 파일 포함 비활성화(allow_url_include=off)
🔧 검증 코드
결과가 나타나면 취약한 AT Contenator 버전이 설치되어 있는 것입니다. 출력이 없으면 해당 애플리케이션이 설치되지 않았거나 이미 제거된 것입니다.
find / -name 'nav.php' -path '*admin*' 2>/dev/null | xargs grep -l 'Root_To_Script' 2>/dev/null