🇰🇷 한글 설명
stat12의 index.php에서 발생하는 원격 파일 포함(RFI) 취약점으로, langpath 매개변수를 통해 임의의 PHP 코드가 실행될 수 있습니다. 다만 신뢰할 수 없는 연구자에 의해 보고되었으며, 실제 영향받는 제품이 명확하지 않아 무효 보고일 가능성이 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 악의적인 코드 주소를 입력하면 서버가 그 코드를 실행할 수 있는 문제입니다. 공격자가 서버를 완전히 장악할 수 있게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in stat12 allows remote attackers to execute arbitrary PHP code via a URL in the langpath parameter. NOTE: this issue was published by an unreliable researcher, and there is little information to determine which product is actually affected. This is probably an invalid report based on analysis by CVE and a third party
📍 영향받는 시스템
stat12 (구체적 버전 불명확, 신뢰성 낮음)
⚔️ 공격 벡터
langpath 매개변수에 악성 PHP 파일 URL 삽입을 통한 원격 코드 실행
🛡️ 대응 방법
PHP allow_url_include 비활성화 또는 stat12 최신 버전 업데이트 및 웹 애플리케이션 방화벽(WAF) 배치
🔧 검증 코드
stat12가 설치되어 있으면 langpath 변수가 포함된 PHP 파일 경로가 표시되며, 설치되지 않았으면 아무것도 출력되지 않습니다.
find / -name 'stat12' -o -name 'index.php' 2>/dev/null | xargs grep -l 'langpath' 2>/dev/null | head -5