🇰🇷 한글 설명
WebCreator 0.2.6-rc3 이하 버전의 moddir 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 원격 PHP 코드를 실행할 수 있습니다. content/load.inc.php, config/load.inc.php, http/load.inc.php 등 여러 파일에서 외부 파일을 검증 없이 포함하여 악용 가능합니다.
💡 쉬운 설명
WebCreator라는 프로그램의 구버전에서 공격자가 인터넷의 다른 위치에서 악성 코드를 읽어들이게 만들 수 있는 취약점입니다. 서버가 안전하지 않은 파일을 자동으로 실행하게 됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in WebCreator 0.2.6-rc3 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the moddir parameter to (1) content/load.inc.php, (2) config/load.inc.php, (3) http/load.inc.php, and unspecified other files.
📍 영향받는 시스템
WebCreator 버전 0.2.6-rc3 이하
⚔️ 공격 벡터
moddir 파라미터에 원격 URL을 입력하여 PHP 파일 포함 경로를 조작하고 원격 코드 실행
🛡️ 대응 방법
WebCreator를 최신 버전으로 업그레이드하거나 moddir 파라미터 검증 및 원격 파일 포함 기능 비활성화
🔧 검증 코드
시스템에 WebCreator 파일이나 취약한 load.inc.php 파일이 존재하는지 확인하며, 발견되면 설치된 WebCreator 버전을 파일 내용이나 버전 정보로 확인
find / -name 'load.inc.php' -o -name 'webcreator*' 2>/dev/null | head -20