🇰🇷 한글 설명
Linksnet Newsfeed 1.0의 linksnet_linkslog_rss.php 파일에서 dirpath_linksnet_newsfeed 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 악의적인 원격 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Linksnet이라는 웹 프로그램이 사용자가 보낸 파일 경로를 제대로 검증하지 않아서, 공격자가 악의적인 파일을 인터넷에서 로드하도록 할 수 있습니다. 이를 통해 공격자가 웹서버에서 임의의 명령을 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in linksnet_linkslog_rss.php in Linksnet Newsfeed 1.0 allows remote attackers to execute arbitrary PHP code via a URL in the dirpath_linksnet_newsfeed parameter.
📍 영향받는 시스템
Linksnet Newsfeed 1.0 이하 버전
⚔️ 공격 벡터
HTTP 요청의 dirpath_linksnet_newsfeed 매개변수에 원격 PHP 파일 URL을 삽입하여 공격
🛡️ 대응 방법
Linksnet을 최신 버전으로 업그레이드하거나, 입력값 검증 보안 패치 적용 및 allow_url_include 설정 비활성화
🔧 검증 코드
파일이 출력되면 취약한 Linksnet이 설치된 것입니다. 파일이 없으면 해당 애플리케이션이 설치되지 않았거나 이미 제거되었습니다.
find /var/www -name 'linksnet_linkslog_rss.php' 2>/dev/null | head -1