🇰🇷 한글 설명
Weblogicnet의 여러 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 files_dir 파라미터를 통해 임의의 원격 파일을 포함시켜 PHP 코드를 실행할 수 있습니다. es_desp.php, es_custom_menu.php, es_offer.php 파일들이 영향을 받으며, 서버에 완전한 접근권을 획득할 수 있습니다.
💡 쉬운 설명
Weblogicnet 웹 애플리케이션에서 공격자가 악의적인 원격 파일을 불러오게 하여 서버에서 임의의 명령을 실행할 수 있습니다. 이는 서버 전체를 제어당할 수 있다는 뜻입니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Weblogicnet allow remote attackers to execute arbitrary PHP code via a URL in the files_dir parameter in (1) es_desp.php, (2) es_custom_menu.php, and (3) es_offer.php.
📍 영향받는 시스템
Weblogicnet (특정 버전 미지정 - 모든 구버전)
⚔️ 공격 벡터
HTTP 요청을 통해 files_dir 파라미터에 악의적인 외부 URL 전달
🛡️ 대응 방법
최신 보안 패치 적용 또는 취약 파일 제거; 입력값 검증 및 원격 파일 포함 차단
🔧 검증 코드
취약한 PHP 파일이 발견되면 해당 애플리케이션이 설치되어 있고 패치되지 않은 상태입니다.
find / -type f \( -name 'es_desp.php' -o -name 'es_custom_menu.php' -o -name 'es_offer.php' \) 2>/dev/null