🇰🇷 한글 설명
Turnkey Web Tools SunShop Shopping Cart 4.0의 여러 PHP 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 abs_path 매개변수를 조작하여 임의의 PHP 코드를 실행할 수 있습니다. 영향받는 파일은 include/payment/payflow_pro.php, global.php, libsecure.php입니다.
💡 쉬운 설명
쇼핑몰 시스템의 파일 로드 기능에 검증이 없어서, 해커가 악의적인 코드를 원격으로 실행할 수 있는 구멍입니다. 공개된 웹사이트를 통해 누구나 손쉽게 공격할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Turnkey Web Tools SunShop Shopping Cart 4.0 allow remote attackers to execute arbitrary PHP code via a URL in the abs_path parameter to (1) include/payment/payflow_pro.php, (2) global.php, or (3) libsecure.php, different vectors than CVE-2007-2070.
📍 영향받는 시스템
Turnkey Web Tools SunShop Shopping Cart 4.0 및 이전 버전
⚔️ 공격 벡터
HTTP 요청의 abs_path 매개변수에 악의적인 URL을 주입하여 원격 PHP 파일 포함 및 실행
🛡️ 대응 방법
SunShop를 4.0 이후의 패치 버전으로 업그레이드하거나 파일 포함 필터링 적용
🔧 검증 코드
웹루트에서 abs_path 변수가 필터링 없이 직접 사용되는 코드를 발견하면 취약점 존재 확인
grep -r 'abs_path' /var/www/html/ 2>/dev/null | grep -v filter | head -3