🇰🇷 한글 설명
phpSearch의 utils/class_HTTPRetriever.php 파일에서 Remote File Inclusion (RFI) 취약점이 존재합니다. 공격자가 libcurlemuinc 파라미터를 통해 외부 URL을 입력하면 서버가 해당 파일을 다운로드하여 실행하므로 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
💡 쉬운 설명
phpSearch 프로그램이 사용자 입력을 충분히 검증하지 않아, 해커가 악의적인 파일 주소를 보내면 서버에서 그 파일을 실행시켜줍니다. 이를 통해 공격자는 서버 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in utils/class_HTTPRetriever.php in phpSearch allows remote attackers to execute arbitrary PHP code via a URL in the libcurlemuinc parameter.
📍 영향받는 시스템
phpSearch 모든 버전 (2008년 이전 패치되지 않은 버전)
⚔️ 공격 벡터
libcurlemuinc 파라미터에 원격 PHP 파일 URL을 주입하여 서버에서 임의 코드 실행 (Remote File Inclusion)
🛡️ 대응 방법
phpSearch를 최신 버전으로 업그레이드하거나 입력값 검증/필터링 적용, allow_url_fopen 설정 비활성화
🔧 검증 코드
파일이 검출되면 해당 시스템에 phpSearch가 설치되어 있으며 취약점 위험. 검출 안 되면 해당 취약점이 없거나 이미 삭제된 상태
find /var/www/html -name 'class_HTTPRetriever.php' -exec grep -l 'libcurlemuinc' {} \; 2>/dev/null