🇰🇷 한글 설명
phpFFL 1.24에서 PHPFFL_FILE_ROOT 매개변수의 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 통해 livedraft.php 또는 admin.php에 임의의 PHP 코드를 삽입하여 서버에서 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 설정 항목에 외부 파일을 불러올 때 악의적인 파일 경로를 입력하면 서버가 공격자가 원하는 코드를 실행하게 되는 문제입니다. 이를 통해 공격자가 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in phpFFL 1.24 allow remote attackers to execute arbitrary PHP code via a URL in the PHPFFL_FILE_ROOT parameter to (1) program_files/livedraft/livedraft.php or (2) program_files/livedraft/admin.php.
📍 영향받는 시스템
phpFFL 버전 1.24 (program_files/livedraft/ 디렉토리의 PHP 파일)
⚔️ 공격 벡터
PHPFFL_FILE_ROOT 파라미터에 http://attacker.com/malicious.php 같은 원격 URL을 입력하여 임의 코드 실행
🛡️ 대응 방법
phpFFL를 최신 버전으로 업그레이드하거나 PHPFFL_FILE_ROOT 입력값에 대한 엄격한 검증 및 화이트리스트 적용 필요
🔧 검증 코드
결과가 나타나면 phpFFL 설치를 찾은 것이며, 버전 확인 후 1.24 이하면 취약함
grep -r 'PHPFFL_FILE_ROOT' /var/www 2>/dev/null | head -1