🇰🇷 한글 설명
Sitebar 3.3.5 및 이전 버전에서 발견된 PHP 원격 파일 포함 취약점입니다. 공격자가 index.php의 writerFile 파라미터와 Integrator.php의 file 파라미터에 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 애플리케이션의 완전한 손상을 초래할 수 있는 심각한 취약점입니다.
💡 쉬운 설명
Sitebar 웹 애플리케이션에서 특정 입력값을 통해 악의적인 파일을 실행할 수 있는 보안 문제입니다. 공격자가 이를 악용하면 서버에서 자신이 원하는 명령어를 실행할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Sitebar 3.3.5 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the (1) writerFile parameter to index.php and the (2) file parameter to Integrator.php.
📍 영향받는 시스템
Sitebar 3.3.5 및 이전 버전
⚔️ 공격 벡터
index.php의 writerFile 파라미터 또는 Integrator.php의 file 파라미터에 원격 PHP 파일 URL 전달
🛡️ 대응 방법
Sitebar를 최신 패치 버전으로 즉시 업그레이드하거나 입력 값 검증 및 필터링 강화
🔧 검증 코드
명령어가 파일 경로를 반환하면 해당 위치에 Sitebar가 설치되어 있으며 취약한 버전일 가능성이 높습니다.
find / -name "Integrator.php" 2>/dev/null | head -1