🇰🇷 한글 설명
PHP-MIP 0.1의 top.php에서 laypath 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 외부 서버의 악성 파일을 포함시켜 서버 제어권을 획득하는 방식으로 악용됩니다.
💡 쉬운 설명
PHP-MIP 프로그램의 top.php 파일에서 외부 파일을 안전하지 않게 로드하는 문제입니다. 공격자가 악의적인 파일 경로를 제공하면 악성 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in top.php in PHP Module Implementation (PHP-MIP) 0.1 allows remote attackers to execute arbitrary PHP code via a URL in the laypath parameter.
📍 영향받는 시스템
PHP Module Implementation (PHP-MIP) 0.1
⚔️ 공격 벡터
laypath 매개변수에 원격 URL을 입력하여 원격 파일 포함으로 PHP 코드 실행
🛡️ 대응 방법
PHP-MIP를 최신 버전으로 업그레이드하거나 laypath 입력값 검증 및 원격 파일 포함(allow_url_include) 비활성화
🔧 검증 코드
PHP-MIP가 설치된 경로와 top.php 파일 존재 여부로 영향받는 시스템 확인, 발견되지 않으면 취약점 미존재
grep -r 'laypath' /var/www/html 2>/dev/null || find / -name 'top.php' -path '*mip*' 2>/dev/null