🇰🇷 한글 설명
FireFly 1.1.01 이하 버전의 modules/admin/include/config.php 파일에서 DOCUMENT_ROOT 매개변수를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
FireFly라는 오래된 웹 애플리케이션에서 공격자가 악의적인 파일 경로를 입력하면 그 파일의 코드가 서버에서 실행되는 문제입니다. 이를 통해 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in modules/admin/include/config.php in FireFly 1.1.01 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the DOCUMENT_ROOT parameter. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
FireFly 1.1.01 이하 모든 버전
⚔️ 공격 벡터
config.php의 DOCUMENT_ROOT 매개변수에 원격 파일 URL을 삽입하여 악성 PHP 코드 실행
🛡️ 대응 방법
FireFly를 최신 버전으로 업그레이드하거나, 영향받는 config.php 파일에서 DOCUMENT_ROOT 입력값 검증 및 필터링 추가
🔧 검증 코드
FireFly의 설정 파일이 발견되면 영향받는 시스템이 존재하는 것이고, 파일을 확인하여 DOCUMENT_ROOT 매개변수 처리 방식을 검토하면 취약점 여부 판단 가능합니다.
find / -name 'config.php' -path '*/admin/include/*' 2>/dev/null | head -5