🇰🇷 한글 설명
PHP121 Instant Messenger 2.2의 php121db.php 파일에 존재하는 원격 파일 포함 취약점으로, 공격자가 php121dir 매개변수를 통해 UNC 공유 경로나 로컬 파일 경로를 조작하여 임의의 PHP 코드를 실행할 수 있습니다. file_exists 함수의 부적절한 입력값 검증으로 인해 발생합니다.
💡 쉬운 설명
PHP121 메신저의 파일 경로 설정 부분을 악용하여 악의적인 PHP 코드를 원격에서 실행할 수 있는 취약점입니다. 공격자는 서버 상의 중요한 파일을 변조하거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
PHP file inclusion vulnerability in php121db.php in PHP121 Instant Messenger 2.2 allows remote attackers to execute arbitrary PHP code via a UNC share pathname or a local file pathname in the php121dir parameter, which is accessed by the file_exists function.
📍 영향받는 시스템
PHP121 Instant Messenger 2.2 및 그 이전 버전
⚔️ 공격 벡터
php121dir 매개변수에 UNC 공유 경로(\\server\share) 또는 로컬 파일 경로를 삽입하여 임의 PHP 코드 실행
🛡️ 대응 방법
PHP121을 최신 버전으로 업그레이드하거나 php121dir 매개변수에 대한 엄격한 입력값 검증 및 화이트리스트 기반 필터링 적용
🔧 검증 코드
파일이 발견되면 해당 시스템에 PHP121이 설치되어 있으므로 취약점 여부를 수동으로 확인 필요; 파일이 없으면 설치되지 않은 상태
find / -name 'php121db.php' 2>/dev/null