🇰🇷 한글 설명
phpWebThings 1.5.2의 core/editor.php 파일에서 editor_insert_top 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 이 취약점은 PHP 설정에서 allow_url_include가 활성화되어 있을 때 특히 위험합니다.
💡 쉬운 설명
웹 애플리케이션이 사용자가 입력한 파일 경로를 제대로 검증하지 않아, 공격자가 악의적인 코드가 담긴 원격 파일을 로드하여 실행시킬 수 있습니다. 마치 문을 열지 않고 창문을 통해 집에 들어가는 것과 같습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in core/editor.php in phpWebThings 1.5.2 allows remote attackers to execute arbitrary PHP code via a URL in the editor_insert_top parameter. NOTE: the editor_insert_bottom vector is already covered by CVE-2006-6042.
📍 영향받는 시스템
phpWebThings 1.5.2 및 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청으로 editor_insert_top 파라미터에 외부 파일 URL(예: http://attacker.com/shell.php)을 전달하여 코드 실행
🛡️ 대응 방법
phpWebThings를 최신 버전으로 업그레이드하고, PHP 설정에서 allow_url_include를 비활성화하며, 모든 파일 포함 매개변수에 대한 입력 검증을 구현
🔧 검증 코드
명령어 결과에서 'allow_url_include => Off'이면 안전, 'On'이면 RFI 위험 상태
php -i | grep -i 'allow_url_include\|allow_url_fopen'