🇰🇷 한글 설명
PHPtree 1.3의 plugin/HP_DEV/cms2.php에서 s_dir 파라미터에 대한 입력값 검증이 부족하여 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 PHP 파일이 호스팅된 원격 서버의 URL을 s_dir 파라미터에 주입하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
💡 쉬운 설명
PHPtree 프로그램의 cms2.php 파일에서 특정 입력값을 검증하지 않아 악의적인 코드가 담긴 원격 파일을 실행할 수 있는 결함이 있습니다. 공격자는 이를 악용하여 웹 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in plugin/HP_DEV/cms2.php in PHPtree 1.3 allows remote attackers to execute arbitrary PHP code via a URL in the s_dir parameter.
📍 영향받는 시스템
PHPtree 1.3 이하 버전
⚔️ 공격 벡터
s_dir 파라미터에 외부 악성 PHP 파일 URL을 삽입하여 서버에서 코드 실행
🛡️ 대응 방법
PHPtree를 최신 패치 버전으로 업그레이드하거나 입력값 검증 강화 및 allow_url_include 비활성화
🔧 검증 코드
파일이 검색되면 해당 PHPtree 설치가 존재하며, version.txt 또는 설정 파일을 확인하여 버전이 1.3 이하인지 검증해야 합니다.
find /var/www -name cms2.php -path '*/plugin/HP_DEV/*' 2>/dev/null