🇰🇷 한글 설명
VietPHP의 원격 파일 포함(RFI) 취약점으로, _functions.php의 dirpath 매개변수와 admin/index.php, index.php의 language 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점을 악용하면 웹서버가 완전히 장악될 수 있습니다.
💡 쉬운 설명
VietPHP라는 프로그램에 파일을 불러오는 방식의 결함이 있어서, 악의적인 사람이 특정 웹 주소를 통해 자신의 악성 코드를 실행시킬 수 있습니다. 이를 통해 웹사이트 전체를 장악당할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in VietPHP allow remote attackers to execute arbitrary PHP code via a URL in (1) the dirpath parameter to (a) _functions.php, or (2) the language parameter to (b) admin/index.php or (c) index.php.
📍 영향받는 시스템
VietPHP (모든 영향받는 버전, 2007년 이전 버전들)
⚔️ 공격 벡터
dirpath 또는 language 파라미터에 원격 URL을 삽입하여 PHP 코드 실행 유도
🛡️ 대응 방법
VietPHP를 최신 패치 버전으로 업데이트하거나 사용 중단, 입력값 검증 및 화이트리스트 필터링 구현
🔧 검증 코드
파일이 발견되면 VietPHP가 설치되어 있으며, 해당 파일을 확인하여 버전과 취약점 패치 여부 검토 필요
find /var/www /home -name '_functions.php' 2>/dev/null | head -5