🇰🇷 한글 설명
The Online Web Library Site (TOWels) 0.1의 src/scripture.php에서 pageHeaderFile 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 URL을 전달하여 원격 PHP 코드를 실행할 수 있습니다. 이로 인해 웹 서버 권한으로 시스템 명령어 실행, 파일 접근, 데이터 탈취가 가능합니다.
💡 쉬운 설명
이 웹사이트는 외부 파일을 안전하지 않게 불러오는 기능이 있어서, 해커가 악의적인 코드가 담긴 파일의 주소를 보낼 수 있습니다. 그러면 웹 서버가 그 코드를 실행해서 해커가 서버를 장악할 수 있게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in src/scripture.php in The Online Web Library Site (TOWels) 0.1 allows remote attackers to execute arbitrary PHP code via a URL in the pageHeaderFile parameter.
📍 영향받는 시스템
The Online Web Library Site (TOWels) version 0.1 및 그 이하 버전
⚔️ 공격 벡터
pageHeaderFile 매개변수에 원격 PHP 파일 URL을 전달하여 임의의 PHP 코드 실행
🛡️ 대응 방법
TOWels을 최신 버전으로 업그레이드하거나, pageHeaderFile 입력값을 엄격히 검증하고 allow_url_fopen/allow_url_include를 비활성화
🔧 검증 코드
scripture.php 파일이 발견되면 해당 버전의 TOWels이 설치되어 있으므로 즉시 업그레이드 필요; 파일이 없으면 이 애플리케이션이 설치되지 않은 상태
find / -name 'scripture.php' 2>/dev/null