🇰🇷 한글 설명
CLBOX 1.01의 signup.php 파일에서 header 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재하여 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 신뢰할 수 있는 제3자가 해당 파라미터가 사용 전에 include 파일을 통해 정의되어 실제 취약점이 아닐 수 있음을 지적했습니다.
💡 쉬운 설명
CLBOX 가입 페이지에서 외부 파일을 불러올 수 있는 보안 결함이 있어, 공격자가 악의적인 코드를 실행시킬 수 있습니다. 다만 실제로는 코드 구조상 보호되어 있을 가능성도 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in signup.php in CLBOX 1.01 allows remote attackers to execute arbitrary PHP code via a URL in the header parameter. NOTE: this issue has been disputed by a reliable third party, stating that header is defined through an include file before use
⚔️ 공격 벡터
signup.php의 header 파라미터에 악성 URL을 주입하여 원격 PHP 코드 실행
🛡️ 대응 방법
CLBOX를 최신 버전으로 업데이트하고 입력값 검증 및 파일 포함 함수 제한 적용
🔧 검증 코드
signup.php 파일이 발견되면 해당 파일을 열어 header 파라미터 사용 방식과 선언 위치를 확인하여 취약성 여부 판단
find / -name 'signup.php' 2>/dev/null | xargs grep -l 'header' 2>/dev/null | head -1