🇰🇷 한글 설명
Post Revolution 6.6 및 7.0 RC2의 common.php와 themes/default/preview_post_completo.php의 dir 파라미터에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 URL을 통해 악의적인 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Post Revolution이라는 웹 소프트웨어가 사용자 입력을 검증하지 않아 공격자가 원격 서버의 악의적인 코드를 실행시킬 수 있었습니다. 이는 서버 전체가 해킹될 수 있는 심각한 보안 문제입니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Post Revolution 6.6 and 7.0 RC2 allow remote attackers to execute arbitrary PHP code via a URL in the dir parameter to (1) common.php or (2) themes/default/preview_post_completo.php.
📍 영향받는 시스템
Post Revolution 6.6, 7.0 RC2 이하
⚔️ 공격 벡터
공개 웹 접근을 통해 조작된 dir 파라미터값을 전달하여 원격 PHP 파일을 포함 및 실행
🛡️ 대응 방법
Post Revolution을 최신 버전으로 업그레이드하고 입력값 검증 및 include 함수 사용 제한
🔧 검증 코드
해당 파일이 발견되면 해당 시스템에 Post Revolution이 설치되어 있으며, 파일 내용에서 $_GET['dir']의 직접 사용 여부를 확인하여 취약점 존재 확인
find / -name 'common.php' -o -name 'preview_post_completo.php' 2>/dev/null | head -20