🇰🇷 한글 설명
Mani Stats Reader 1.2 이전 버전의 index.php에서 ipath 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 이 취약점은 불안전한 파일 포함으로 인해 발생합니다.
💡 쉬운 설명
Mani Stats Reader라는 웹 도구의 오래된 버전에서, 악의적인 사람이 특정 링크를 통해 자신의 서버에서 코드를 실행하게 할 수 있는 문제입니다. 이는 웹 서버를 완전히 장악당할 수 있는 심각한 보안 결함입니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in Mani Stats Reader 1.2 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the ipath parameter.
📍 영향받는 시스템
Mani Stats Reader 1.2 이전 모든 버전
⚔️ 공격 벡터
index.php?ipath=[악의적 URL] 형태로 원격 서버의 파일을 포함시켜 PHP 코드 실행
🛡️ 대응 방법
Mani Stats Reader를 최신 버전으로 업그레이드하거나, ipath 파라미터 입력값을 엄격히 검증하여 로컬 경로만 허용하도록 코드 수정
🔧 검증 코드
결과가 출력되면 ipath 파라미터를 사용하는 취약한 코드가 존재하며, 해당 파일과 줄 번호가 표시됩니다. 결과가 없으면 해당 취약점은 발견되지 않은 것입니다.
grep -r '\$_GET.*ipath\|ipath.*\$_GET' /var/www 2>/dev/null | head -1