🇰🇷 한글 설명
PHPHD Download System의 common.php 파일이 phphd_real_path 파라미터를 검증 없이 처리하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
구식 PHP 프로그램이 사용자 입력을 검증하지 않아, 해커가 자신의 악성 파일을 웹 서버에서 실행하게 만들 수 있습니다. 이를 통해 웹사이트 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in common.php in Hinton Design PHPHD Download System (phphd_downloads) allows remote attackers to execute arbitrary PHP code via a URL in the phphd_real_path parameter. NOTE: this issue may be present in versions from 2006.
📍 영향받는 시스템
PHPHD Download System (phphd_downloads) 2006년 이후 모든 버전의 common.php
⚔️ 공격 벡터
HTTP 요청의 phphd_real_path 매개변수에 원격 악성 파일 URL 주입
🛡️ 대응 방법
PHPHD 시스템을 최신 버전으로 업그레이드하거나 완전히 제거하고 최신 파일 관리 솔루션으로 대체. allow_url_include 설정을 비활성화
🔧 검증 코드
PHPHD 코드나 파일이 검색되면 영향받는 시스템입니다. 발견 시 즉시 제거하거나 업그레이드하세요.
grep -r 'phphd_real_path' /var/www 2>/dev/null || find /home -name 'common.php' -exec grep -l 'phphd' {} \; 2>/dev/null