🇰🇷 한글 설명
Kravchuk letter (K-letter) 1.0에 존재하는 PHP 원격 파일 포함 취약점으로, action.php, subs.php, unsubs.php의 scdir 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점을 통해 공격자는 서버 전체 제어 및 민감한 데이터 유출이 가능합니다.
💡 쉬운 설명
K-letter라는 오래된 편지 관리 소프트웨어에서 외부 악의적인 파일을 로드할 수 있는 결함이 있습니다. 공격자가 이를 악용하면 서버에 침입하여 원하는 모든 작업을 수행할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Kravchuk letter (K-letter) 1.0 allow remote attackers to execute arbitrary PHP code via a URL in the scdir parameter to (1) action.php, (2) subs.php, or (3) unsubs.php.
📍 영향받는 시스템
Kravchuk letter (K-letter) 1.0
⚔️ 공격 벡터
scdir 매개변수에 원격 악성 PHP 파일 URL을 전달하여 원격 코드 실행 유도
🛡️ 대응 방법
K-letter 소프트웨어를 즉시 제거하거나 최신 보안 패치가 제공되는 경우 업그레이드, 또는 신뢰할 수 있는 대체 솔루션으로 마이그레이션
🔧 검증 코드
찾은 파일이 있으면 K-letter 설치 확인, 없으면 시스템에 설치되지 않은 상태
find /var/www -type f \( -name 'action.php' -o -name 'subs.php' -o -name 'unsubs.php' \) 2>/dev/null