🇰🇷 한글 설명
IDevSpot PhpHostBot의 library/authorize.php에 존재하는 원격 파일 포함(RFI) 취약점으로, login_form 매개변수를 통해 악의적인 URL을 전달받으면 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. CVE-2006-3776과는 다른 공격 벡터를 이용합니다.
💡 쉬운 설명
IDevSpot PhpHostBot 웹 도구의 로그인 폼에 보안 구멍이 있어서, 인터넷을 통해 누군가가 악의적인 코드를 서버에서 실행할 수 있습니다. 로그인 양식의 특정 필드를 조작하면 공격자가 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in library/authorize.php in IDevSpot PhpHostBot allows remote attackers to execute arbitrary PHP code via a URL in the login_form parameter, a different vector than CVE-2006-3776.
📍 영향받는 시스템
IDevSpot PhpHostBot (2007년 이전 버전)
⚔️ 공격 벡터
login_form 매개변수에 악의적인 원격 파일 URL을 입력하여 PHP 코드 실행
🛡️ 대응 방법
최신 버전으로 업데이트하거나 공식 패치 적용, 사용자 입력 값에 대한 엄격한 검증 및 필터링 구현
🔧 검증 코드
authorize.php 파일이 발견되고 login_form 매개변수가 검증 없이 파일 포함에 사용되면 취약합니다.
find /var/www -name 'authorize.php' 2>/dev/null | head -1 && grep -n 'login_form' /var/www/*/library/authorize.php 2>/dev/null