🇰🇷 한글 설명
File Uploader 1.1의 원격 파일 포함 취약점으로, config[root_ordner] 파라미터를 통해 악의적인 URL을 주입할 수 있습니다. 공격자는 이를 이용해 index.php 또는 datei.php를 통해 임의의 PHP 코드를 원격 실행할 수 있습니다.
💡 쉬운 설명
File Uploader 프로그램의 설정 부분이 외부에서 입력한 파일 경로를 검증하지 않습니다. 공격자는 악의적인 코드가 담긴 외부 파일을 실행시켜 서버를 제어할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in File Uploader 1.1 allow remote attackers to execute arbitrary PHP code via a URL in the config[root_ordner] parameter to (1) index.php or (2) datei.php.
📍 영향받는 시스템
File Uploader 1.1
⚔️ 공격 벡터
config[root_ordner] 파라미터에 악의적인 원격 파일 URL을 주입하여 PHP 코드 실행
🛡️ 대응 방법
File Uploader를 최신 버전으로 업그레이드하거나, 입력 검증 강화 및 원격 파일 포함 기능 비활성화 패치 적용
🔧 검증 코드
datei.php 파일이 발견되면 File Uploader가 설치된 것으로 추정되며, 버전 확인 후 업그레이드 필요
find / -type f -name 'datei.php' 2>/dev/null