🇰🇷 한글 설명
phpMytourney의 menu.php 파일에서 functions_file 파라미터를 통한 원격 파일 인클루전(RFI) 취약점으로, 공격자가 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 이는 원격 코드 실행으로 이어져 웹서버의 전체 제어가 가능합니다.
💡 쉬운 설명
phpMytourney 프로그램의 menu.php에서 파일 경로를 입력받을 때 충분히 검증하지 않아, 공격자가 원격의 악성 PHP 파일을 웹서버에 실행시킬 수 있는 취약점입니다. 이를 통해 해커가 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in menu.php in phpMytourney allows remote attackers to execute arbitrary PHP code via a URL in the functions_file parameter.
📍 영향받는 시스템
phpMytourney 1.x 이전 버전
⚔️ 공격 벡터
functions_file 파라미터에 원격 URL(예: http://attacker.com/shell.php)을 입력하여 원격 코드 실행
🛡️ 대응 방법
phpMytourney를 최신 버전으로 업그레이드하거나, 입력값 검증을 강화하여 로컬 파일만 인클루션되도록 제한
🔧 검증 코드
functions_file 파라미터가 사용되는 부분이 출력되면 설치된 phpMytourney를 확인할 수 있으며, functions_file에 대한 입력값 검증 로직을 확인하여 취약점 존재 여부를 판단
grep -r 'functions_file' /var/www/html/phpmytourney/ 2>/dev/null | head -5