🇰🇷 한글 설명
HYIP Manager Pro의 plugin_file 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 PHP 파일 URL을 전달하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다. Smarty 라이브러리 및 핵심 플러그인 처리 스크립트 다수가 영향을 받습니다.
💡 쉬운 설명
공격자가 악의적인 PHP 파일 주소를 입력 필드에 입력하면 서버가 그 파일을 실행해주는 문제입니다. 이를 통해 공격자가 서버 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in HYIP Manager Pro allow remote attackers to execute arbitrary PHP code via a URL in the plugin_file parameter to (1) Smarty.class.php and (2) Smarty_Compiler.class.php in inc/libs/; (3) core.display_debug_console.php, (4) core.load_plugins.php, (5) core.load_resource_plugin.php, (6) core.process_cached_inserts.php, (7) core.process_compiled_include.php, and (8) core.read_cache_file.php in inc/libs/core/; and other unspecified files. NOTE: (1) and (2) might be incorrectly reported vectors in Smarty.
📍 영향받는 시스템
HYIP Manager Pro (정확한 버전 미명시, 2007년 이전 버전으로 추정)
⚔️ 공격 벡터
HTTP 요청을 통해 plugin_file 매개변수에 악의적인 원격 PHP 파일의 URL을 삽입
🛡️ 대응 방법
HYIP Manager Pro를 최신 버전으로 업데이트하고, 입력값 검증 강화 및 원격 파일 포함 기능 비활성화
🔧 검증 코드
명령어 실행 후 HYIP Manager Pro 관련 파일이 발견되면 해당 시스템이 영향받을 가능성 있음, 파일 없으면 설치되지 않은 상태
find / -type f -name '*Smarty*.class.php' -o -path '*/hyip/*/core/*.php' 2>/dev/null