🇰🇷 한글 설명
phpMyChat 0.14.5의 users_popupL.php3에서 From 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력값 검증 부재로 인해 외부 URL의 PHP 파일을 로드하고 실행 가능합니다.
💡 쉬운 설명
phpMyChat 프로그램의 한 부분에서 사용자 입력을 충분히 확인하지 않아 해로운 코드가 실행될 수 있습니다. 공격자가 특별히 만든 링크를 통해 서버를 장악할 수 있다는 의미입니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in users_popupL.php3 in phpMyChat 0.14.5 allows remote attackers to execute arbitrary PHP code via a URL in the From parameter.
📍 영향받는 시스템
phpMyChat 0.14.5 이하 버전 (users_popupL.php3 파일 포함)
⚔️ 공격 벡터
From 파라미터에 원격 PHP 파일 URL을 전달하여 파일 포함 및 코드 실행 유도
🛡️ 대응 방법
phpMyChat을 최신 버전으로 업그레이드하거나 입력 검증 패치 적용, 또는 레거시 버전 사용 시 응용프로그램 제거
🔧 검증 코드
VULNERABLE이 출력되면 취약한 파일이 시스템에 존재하는 것이므로 즉시 phpMyChat 버전 확인 및 제거/업그레이드 필요
find / -name 'users_popupL.php3' 2>/dev/null | grep -q . && echo 'VULNERABLE' || echo 'NOT_FOUND'