🇰🇷 한글 설명
My Little Forum 1.7의 admin.php와 timedifference.php에서 lang 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전송하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
My Little Forum 게시판 소프트웨어 1.7에 보안 구멍이 있어서, 공격자가 악성 코드가 담긴 웹 주소를 보내면 서버에서 자동으로 실행됩니다. 문을 열 때 손님 확인 없이 받아들이는 것과 같은 문제입니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in my little forum 1.7 allow remote attackers to execute arbitrary PHP code via a URL in the lang parameter to (1) admin.php and (2) timedifference.php.
📍 영향받는 시스템
My Little Forum 1.7 및 이전 버전
⚔️ 공격 벡터
lang 파라미터에 공격자가 제어하는 원격 서버의 악성 PHP 파일 URL을 입력하여 실행
🛡️ 대응 방법
My Little Forum을 최신 버전으로 업그레이드하거나, lang 파라미터 입력값에 대한 화이트리스트 검증 및 필터링 적용
🔧 검증 코드
명령어 결과에서 파일이 발견되면, 해당 파일의 lang 파라미터 처리 코드를 검토하여 include/require 함수 사용 여부 및 입력 필터링 적용 여부를 확인합니다.
find / -name 'admin.php' -o -name 'timedifference.php' 2>/dev/null | xargs grep -l 'lang' 2>/dev/null | head -5