🇰🇷 한글 설명
Nexty 1.01.A Beta의 includes/functions/layout.php에 존재하는 원격 파일 포함(RFI) 취약점입니다. rel 파라미터를 통해 원격 PHP 코드 실행이 가능합니다. 다만 이 함수는 직접 요청을 통해 호출되지 않아 실제 위험성이 제한적입니다.
💡 쉬운 설명
웹사이트가 외부에서 받은 파일을 검증 없이 실행하는 문제입니다. 공격자가 악의적인 코드를 서버에서 실행시킬 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in includes/functions/layout.php in Nexty 1.01.A Beta allows remote attackers to execute arbitrary PHP code via a URL in the rel parameter. NOTE: this issue is disputed by CVE because the applicable include is in a function that is not called on a direct request
📍 영향받는 시스템
Nexty 1.01.A Beta 및 이전 버전
⚔️ 공격 벡터
rel 파라미터에 원격 URL을 삽입하여 악성 PHP 파일 실행
🛡️ 대응 방법
Nexty를 최신 버전으로 업데이트하고 include() 함수 사용 시 allow_url_include를 비활성화
🔧 검증 코드
Off가 아닌 결과가 나오면 원격 파일 포함이 활성화된 상태이므로 보안 위험이 있습니다.
grep -r 'allow_url_include' /etc/php* 2>/dev/null | grep -v 'Off'