🇰🇷 한글 설명
phpRealty 0.02의 manager/admin/ 디렉토리 내 여러 PHP 파일(index.php, p_ins.php, u_ins.php)에서 MGR 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 이를 이용해 악의적인 PHP 코드를 원격에서 실행할 수 있습니다.
💡 쉬운 설명
phpRealty 프로그램의 관리자 페이지가 외부 파일을 안전하지 않게 로드하도록 설정되어 있어, 해커가 악성 코드를 원격으로 실행할 수 있습니다. 특정 관리 페이지에서 파일 경로를 검증하지 않기 때문입니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in phpRealty 0.02 allow remote attackers to execute arbitrary PHP code via a URL in the MGR parameter to (1) index.php, (2) p_ins.php, and (3) u_ins.php in manager/admin/.
📍 영향받는 시스템
phpRealty 0.02 이하 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 MGR 파라미터에 원격 PHP 파일 URL을 삽입하여 manager/admin 페이지에서 파일 포함 유도
🛡️ 대응 방법
phpRealty를 최신 버전으로 업그레이드하거나, 입력 검증 강화 및 파일 경로 화이트리스트 적용
🔧 검증 코드
파일이 검출되면 해당 버전의 phpRealty가 설치되어 있으므로 즉시 업그레이드 필요, 검출되지 않으면 시스템에 설치되지 않은 상태
find /var/www /home -name 'p_ins.php' -o -name 'u_ins.php' 2>/dev/null | grep -i phprealty