🇰🇷 한글 설명
comus 2.0 Final의 accept.php 파일에서 DOCUMENT_ROOT 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 파라미터에 입력하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
💡 쉬운 설명
comus라는 웹 프로그램의 오래된 버전에서 공격자가 악의적인 파일 주소를 보내면 그 파일의 코드가 실행되는 문제입니다. 마치 문을 활짝 열어둔 집에 침입자가 들어오는 것과 같습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in accept.php in comus 2.0 Final allows remote attackers to execute arbitrary PHP code via a URL in the DOCUMENT_ROOT parameter.
📍 영향받는 시스템
comus 2.0 Final 이전 버전
⚔️ 공격 벡터
DOCUMENT_ROOT 파라미터에 원격 파일 경로(http://attacker.com/malicious.php 등)를 입력하여 코드 실행
🛡️ 대응 방법
comus를 2.0 Final 이후 최신 버전으로 업그레이드 또는 DOCUMENT_ROOT 파라미터 입력 검증 강화
🔧 검증 코드
명령어가 결과를 반환하면 comus의 accept.php 파일이 시스템에 존재하는 것이며, 해당 파일이 comus 2.0 Final 이하 버전이면 취약합니다.
find / -name 'accept.php' 2>/dev/null | grep -i comus