🇰🇷 한글 설명
NoAh(PHP Content Architect) 0.9 pre 1.2 이하 버전의 mfa_theme.php 파일에서 tpls[1] 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 제공한 파일 주소를 검증하지 않고 그대로 포함시키는 문제입니다. 공격자는 악의적인 웹사이트의 코드를 실행하도록 할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in modules/noevents/templates/mfa_theme.php in NoAh (aka PHP Content Architect, phparch) 0.9 pre 1.2 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the tpls[1] parameter.
📍 영향받는 시스템
NoAh(phparch) 0.9 pre 1.2 이하 버전
⚔️ 공격 벡터
modules/noevents/templates/mfa_theme.php의 tpls[1] 파라미터에 악성 URL을 입력하여 원격 코드 실행
🛡️ 대응 방법
0.9 pre 1.2 이상의 패치 버전으로 업그레이드하거나 tpls 매개변수 입력값 검증 로직 추가
🔧 검증 코드
'Vulnerable pattern detected'가 출력되면 취약 버전 설치 상태이고, 'Not found'면 미설치 상태입니다.
find /var/www -name 'mfa_theme.php' -exec grep -q 'tpls\[1\]' {} \; 2>/dev/null && echo 'Vulnerable pattern detected' || echo 'Not found or patched'