🇰🇷 한글 설명
CaupoShop Pro 2.x의 index.php에 있는 PHP 원격 파일 인클루전(RFI) 취약점으로, action 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있다. 웹사이트 전체가 제어될 수 있는 심각한 취약점이다.
💡 쉬운 설명
CaupoShop Pro 2.x 웹사이트의 특정 부분에서 외부 파일을 안전하지 않게 로드할 수 있어, 해커가 악성 코드를 실행하게 할 수 있다. 이를 통해 웹사이트의 모든 데이터와 기능이 완전히 제어될 수 있다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in CaupoShop Pro 2.x allows remote attackers to execute arbitrary PHP code via a URL in the action parameter.
📍 영향받는 시스템
CaupoShop Pro 2.x
⚔️ 공격 벡터
action 매개변수에 외부 URL을 전달하여 원격 PHP 파일을 인클루전하고 임의 코드 실행
🛡️ 대응 방법
CaupoShop Pro를 최신 버전으로 업그레이드하거나 입력 검증 및 원격 파일 인클루전 방지 패치 적용
🔧 검증 코드
CaupoShop Pro 설치 디렉토리를 찾아 버전을 확인. 2.x 버전이면 즉시 업그레이드 필요
find / -name 'index.php' -path '*/cauposhop/*' -type f 2>/dev/null