🇰🇷 한글 설명
STWC-Counter 3.4.0.0 이하 버전의 downloadcounter.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, stwc_counter_verzeichniss 파라미터를 통해 악의적 URL을 주입하여 임의의 PHP 코드를 실행할 수 있다. 공격자는 인증 없이 서버를 완전히 제어하거나 데이터를 탈취할 수 있다.
💡 쉬운 설명
STWC-Counter 프로그램의 파일 다운로드 기능에 보안 결함이 있어 해커가 특수한 URL을 통해 서버에서 악성 명령을 실행할 수 있다. 이를 통해 서버의 모든 정보를 탈취하거나 웹사이트를 장악할 수 있다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in downloadcounter.php in STWC-Counter 3.4.0.0 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the stwc_counter_verzeichniss parameter.
📍 영향받는 시스템
STWC-Counter 3.4.0.0 및 이전 모든 버전
⚔️ 공격 벡터
downloadcounter.php의 stwc_counter_verzeichniss 파라미터에 원격 파일 경로를 입력하여 PHP 코드 실행
🛡️ 대응 방법
STWC-Counter를 3.4.0.1 이상 버전으로 업그레이드하고 사용자 입력에 대한 검증 필터 적용
🔧 검증 코드
downloadcounter.php 파일이 발견되거나 stwc_counter_verzeichniss 파라미터가 검출되면 취약한 STWC-Counter가 설치되어 있으며, 버전을 확인하여 3.4.0.0 이하인지 검증해야 한다.
find / -name 'downloadcounter.php' 2>/dev/null | head -1 && grep -r 'stwc_counter_verzeichniss' / 2>/dev/null | head -1