🇰🇷 한글 설명
Marco Antonio Islas Cruz Web Slider 0.6에서 여러 PHP 파일이 원격 파일 포함(RFI) 취약점을 가지고 있으며, 공격자가 path 매개변수를 통해 악의적인 PHP 코드를 주입하고 실행할 수 있습니다. index.php, modules/pdf.php, plugins/highlight.php, include/modules.php 파일이 영향을 받으며, 이를 통해 웹 서버 완전 장악이 가능합니다.
💡 쉬운 설명
이 취약점은 공격자가 악성 PHP 파일을 웹사이트가 실행하도록 속일 수 있게 합니다. 입력값 검증 부재로 인해 외부 파일을 마음대로 포함시킬 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Marco Antonio Islas Cruz Web Slider (WebSlider) 0.6 allow remote attackers to execute arbitrary PHP code via a URL in the path parameter to (1) index.php, (2) modules/pdf.php, (3) plugins/highlight.php, or (4) include/modules.php.
📍 영향받는 시스템
Marco Antonio Islas Cruz Web Slider 0.6 (index.php, modules/pdf.php, plugins/highlight.php, include/modules.php)
⚔️ 공격 벡터
path 매개변수를 통해 원격 호스트의 악성 PHP 파일 URL 전송으로 코드 실행
🛡️ 대응 방법
WebSlider를 최신 버전으로 업그레이드하거나 원격 파일 포함 필터링 설정 (allow_url_include 비활성화)
🔧 검증 코드
파일이 발견되면 WebSlider가 설치되어 있으며, 0.6 버전인 경우 CVE-2007-2067에 취약함을 의미합니다.
find / -path "*/modules/pdf.php" 2>/dev/null | head -1