🇰🇷 한글 설명
Madoa Poll 1.1의 index.php, vote.php, admin.php 파일의 Madoa 매개변수에 원격 파일 포함(RFI) 취약점이 존재하여 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 애플리케이션의 설정 오류로 인한 심각한 보안 결함입니다.
💡 쉬운 설명
오래된 투표 프로그램의 버그로 인해 악의적인 사용자가 원격 서버에서 악성 코드를 로드하여 웹 서버에서 실행할 수 있습니다. 이를 통해 공격자는 서버를 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Madoa Poll 1.1 allow remote attackers to execute arbitrary PHP code via the Madoa parameter to (1) index.php, (2) vote.php, and (3) admin.php.
📍 영향받는 시스템
Madoa Poll 버전 1.1 이하
⚔️ 공격 벡터
Madoa 파라미터를 조작하여 외부 PHP 파일을 포함시켜 원격 코드 실행 유도
🛡️ 대응 방법
Madoa Poll을 최신 버전으로 업그레이드하거나 입력 검증 및 파일 포함 제한 설정 적용
🔧 검증 코드
Madoa Poll 설치 디렉토리와 버전 정보 파일을 검색하여 취약한 버전이 설치되어 있는지 확인. 결과가 나타나면 취약한 애플리케이션이 설치된 것.
find /var/www -name '*madoa*' -o -name '*poll*' 2>/dev/null | head -10 && grep -r 'Madoa' /var/www/html 2>/dev/null | head -5