🇰🇷 한글 설명
Portail Web Php 2.5.1.1에서 site_path 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 다중의 관리자 파일에서 임의의 PHP 코드를 실행할 수 있습니다. config/conf-activation.php, menu/item.php, modules/conf_modules.php, system/login.php 등이 영향을 받습니다.
💡 쉬운 설명
웹사이트가 사용자가 입력한 파일 경로를 제대로 확인하지 않아, 공격자가 원격지의 악성 파일을 실행하도록 조작할 수 있습니다. site_path 매개변수를 조작하면 서버에서 공격자의 코드가 실행됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Portail Web Php 2.5.1.1 allow remote attackers to execute arbitrary PHP code via a URL in the site_path parameter to (1) config/conf-activation.php, (2) menu/item.php, and (3) modules/conf_modules.php in admin/system/; and (4) system/login.php. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Portail Web Php 버전 2.5.1.1 및 그 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 site_path 파라미터에 악성 원격 URL을 주입하여 원격 파일 포함 공격 수행
🛡️ 대응 방법
Portail Web Php를 최신 버전으로 업그레이드하고, site_path 입력값 검증 강화, php.ini의 allow_url_include 비활성화
🔧 검증 코드
찾아진 파일들이 존재하면 Portail Web Php가 설치된 것; 해당 파일의 site_path 처리 부분에서 입력 검증 코드 부재 시 취약점 확인
find /var/www/html -name '*.php' -exec grep -l 'site_path' {} \; 2>/dev/null | head -5