🇰🇷 한글 설명
Franklin Huang Flip 플러그인의 everything.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점. incpath 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
오래된 Flip 플러그인에서 외부 URL을 통해 악성 PHP 코드를 실행시킬 수 있는 결함입니다. 공격자가 임의의 파일을 포함시켜 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in everything.php in Franklin Huang Flip (aka Flip-search-add-on) 2.0 allows remote attackers to execute arbitrary PHP code via a URL in the incpath parameter.
📍 영향받는 시스템
Franklin Huang Flip (Flip-search-add-on) 버전 2.0
⚔️ 공격 벡터
everything.php의 incpath 매개변수에 원격 PHP 파일 URL 전달하여 PHP 코드 실행
🛡️ 대응 방법
플러그인을 최신 버전으로 업그레이드하거나 제거; incpath 매개변수 입력 검증 및 원격 파일 포함 비활성화
🔧 검증 코드
Flip 플러그인의 everything.php 파일 존재 여부 확인; 파일이 발견되면 해당 설치가 취약 가능성 높음
find / -name 'everything.php' 2>/dev/null | grep -i flip