🇰🇷 한글 설명
phpContact의 contact_business.php와 contact_person.php에서 include_path 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 include_path가 사용 전 고정값으로 초기화되어 실제 악용 가능성이 논쟁이 있습니다.
💡 쉬운 설명
오래된 phpContact 프로그램이 공격자가 지정한 악성 파일을 실행하도록 하는 보안 구멍이 있습니다. 이를 통해 서버가 해킹될 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in phpContact allow remote attackers to execute arbitrary PHP code via a URL in the include_path parameter to (1) contact_business.php or (2) contact_person.php. NOTE: this issue is disputed by CVE and a reliable third party, because include_path is initialized to a fixed value before use
📍 영향받는 시스템
phpContact (모든 버전, 특히 2007년 이전 버전)
⚔️ 공격 벡터
contact_business.php 또는 contact_person.php의 include_path 파라미터에 원격 파일 URL을 주입
🛡️ 대응 방법
phpContact를 더 이상 사용하지 않거나 PHP php.ini에서 allow_url_include=Off 설정
🔧 검증 코드
파일이 발견되면 phpContact가 설치되어 있으며, 파일을 열어 include_path 변수 검증 로직 부재 시 취약합니다.
find / -name 'contact_business.php' -o -name 'contact_person.php' 2>/dev/null | head -5