🇰🇷 한글 설명
CodeBreak의 codebreak.php 파일에서 process_method 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 원격지에서 임의의 PHP 코드를 실행할 수 있습니다. 1.1.2 이전 버전에 영향을 미칩니다.
💡 쉬운 설명
웹사이트가 사용자가 입력한 파일 경로를 검증하지 않고 그대로 로드해버리는 문제입니다. 공격자가 악의적인 PHP 파일 주소를 입력하면 서버에서 그 파일을 실행하게 되어 시스템이 해킹됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in codebreak.php in CodeBreak, probably 1.1.2 and earlier, allows remote attackers to execute arbitrary PHP code via a URL in the process_method parameter.
📍 영향받는 시스템
CodeBreak 1.1.2 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청으로 codebreak.php의 process_method 파라미터에 원격 PHP 파일 URL 전송
🛡️ 대응 방법
CodeBreak을 최신 버전으로 업그레이드하거나 원격 파일 포함(allow_url_include) 비활성화 및 입력 검증 강화
🔧 검증 코드
명령어 결과에서 codebreak.php 파일이 발견되면 해당 경로의 버전을 확인하고 파일 수정 날짜로 버전 대략 판단 후 업그레이드 필요
find / -name 'codebreak.php' 2>/dev/null | head -5