🇰🇷 한글 설명
MobilePublisher php 1.1.2에서 admin 폴더의 여러 PHP 파일(index.php, list.php, postreview.php 등)의 auth_method 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 파라미터로 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 다만 일부 전문가는 변수가 사용 전에 정의되어 실제 보안 결함이 아닐 수 있다고 주장합니다.
💡 쉬운 설명
웹 애플리케이션의 특정 설정 파라미터에서 악의적인 파일을 로드하도록 유도할 수 있습니다. 이를 통해 공격자가 서버에서 임의의 명령을 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in MobilePublisherphp 1.1.2 allows remote attackers to execute arbitrary PHP code via a URL in the auth_method parameter to (1) index.php, (2) list.php, (3) postreview.php, (4) reindex.php, (5) sections.php, (6) templates.php, (7) userinfo.php, (8) users.php, and (9) view.php in admin/. NOTE: this issue has been disputed by a reliable third party, who states that $auth_method is defined before use
📍 영향받는 시스템
MobilePublisher php 1.1.2
⚔️ 공격 벡터
HTTP 요청의 auth_method 파라미터에 원격 PHP 파일 URL을 주입하여 원격 코드 실행 유도
🛡️ 대응 방법
MobilePublisher를 1.1.2 이상의 패치 버전으로 업그레이드하거나 auth_method 파라미터의 입력 검증 강화
🔧 검증 코드
MobilePublisher 설치 경로가 반환되면 시스템에 설치된 상태이고, 버전은 파일 내용 확인으로 검증 가능합니다.
find /var/www /home -name '*MobilePublisher*' -o -path '*/admin/index.php' 2>/dev/null | grep -i mobile