🇰🇷 한글 설명
Stephane Pineau VOTE 1c의 depouilg.php3 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 NomVote와 FilePalHex 매개변수에 악의적인 URL을 삽입하여 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
💡 쉬운 설명
투표 프로그램의 버그로 인해 공격자가 외부 파일을 로드하여 악의적인 코드를 실행할 수 있습니다. 사용자가 모르는 사이에 공격자의 명령이 서버에서 수행됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in depouilg.php3 in Stephane Pineau VOTE 1c allow remote attackers to execute arbitrary PHP code via a URL in the (1) NomVote and (2) FilePalHex parameters.
📍 영향받는 시스템
Stephane Pineau VOTE 1c 및 이하 버전
⚔️ 공격 벡터
HTTP 요청을 통해 NomVote 또는 FilePalHex 매개변수에 공격자 제어 서버의 PHP 파일 URL을 삽입
🛡️ 대응 방법
VOTE를 최신 버전으로 업그레이드하거나 원격 URL 포함 기능 비활성화
🔧 검증 코드
파일이 검색되면 해당 서버에서 VOTE 애플리케이션이 실행 중이므로 즉시 업그레이드하거나 제거 필요
find / -name 'depouilg.php3' 2>/dev/null