🇰🇷 한글 설명
Agares Media Arcadem 2.01의 index.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, loadpage 매개변수가 입력값을 제대로 검증하지 않습니다. 공격자는 이 매개변수에 악의적인 URL을 전달하여 임의의 PHP 코드를 서버에서 실행할 수 있으며, 이를 통해 서버 전체 장악, 데이터 유출, 악성코드 설치 등이 가능합니다.
💡 쉬운 설명
웹 애플리케이션의 loadpage 입력 필드가 외부 파일을 검증하지 않아 해커가 악의적인 코드를 실행하도록 할 수 있습니다. 이 취약점으로 인해 전체 웹사이트가 장악될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in Agares Media Arcadem 2.01 allows remote attackers to execute arbitrary PHP code via a URL in the loadpage parameter.
📍 영향받는 시스템
Agares Media Arcadem 2.01 이하 버전
⚔️ 공격 벡터
HTTP 요청의 loadpage 매개변수에 공격자가 제어하는 웹 서버의 PHP 파일 URL을 삽입
🛡️ 대응 방법
Agares Media Arcadem을 최신 보안 패치 버전으로 업그레이드하거나, 불가능 시 loadpage 매개변수에 대한 입력값 검증 및 필터링 규칙 적용
🔧 검증 코드
Arcadem 설치 디렉토리의 index.php가 찾아지면 해당 버전을 확인한 후, 2.01 이하면 취약합니다.
find / -type f -name 'index.php' -exec grep -l 'loadpage' {} \; 2>/dev/null | grep -i arcadem | head -1