🇰🇷 한글 설명
ABC Excel Parser Pro 4.0의 sample/xls2mysql에서 parser_path 파라미터로 인한 원격 파일 포함(RFI) 취약점이 존재합니다. 인증 없이 공격자가 악의적인 원격 PHP 파일을 포함시켜 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
엑셀 변환 도구의 버그로 인해 공격자가 인터넷의 악성 코드를 실행하도록 강제할 수 있습니다. 이를 통해 웹 서버 전체가 해킹될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in sample/xls2mysql in ABC Excel Parser Pro 4.0 allows remote attackers to execute arbitrary PHP code via a URL in the parser_path parameter.
📍 영향받는 시스템
ABC Excel Parser Pro 4.0 이하 버전
⚔️ 공격 벡터
parser_path 파라미터에 원격 PHP 파일 URL을 입력하여 악성 코드 로드 및 실행
🛡️ 대응 방법
ABC Excel Parser Pro를 최신 버전으로 업데이트하거나 parser_path 입력값에 대한 엄격한 검증 및 화이트리스트 적용
🔧 검증 코드
xls2mysql 파일이 시스템에 존재하거나 ABC Excel Parser Pro 패키지가 설치되어 있으면 취약한 상태입니다.
find / -path '*/sample/xls2mysql*' 2>/dev/null || dpkg -l 2>/dev/null | grep -i 'excel\|parser'