🇰🇷 한글 설명
arabhost의 function.php 파일에서 adminfolder 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 이를 악용하여 임의의 PHP 코드를 원격에서 실행할 수 있어 서버 전체가 손상될 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 파일에 외부에서 악성 코드를 주입해서 실행하는 공격입니다. 해커가 서버 제어권을 얻고 모든 정보를 빼갈 수 있게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in function.php in arabhost allows remote attackers to execute arbitrary PHP code via a URL in the adminfolder parameter.
📍 영향받는 시스템
arabhost의 function.php 파일을 포함하는 모든 버전 (정확한 버전명 미상, 2007년경 버전으로 추정)
⚔️ 공격 벡터
adminfolder 매개변수에 외부 URL을 입력하여 원격 PHP 파일을 실행
🛡️ 대응 방법
arabhost를 최신 버전으로 업그레이드하거나 function.php의 adminfolder 매개변수 입력값을 검증하는 보안 패치 적용
🔧 검증 코드
명령어가 결과를 반환하면 취약한 코드가 존재하는 것이고, 결과가 없으면 설치되지 않았거나 이미 패치된 것입니다.
grep -r "adminfolder" /var/www 2>/dev/null | grep "function.php" | head -1