🇰🇷 한글 설명
PHPortal 1.2 Beta의 gunaysoft.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, 공격자가 icerikyolu, sayfaid, uzanti 매개변수를 통해 악의적인 PHP 파일을 원격으로 로드하고 실행할 수 있습니다. 이를 통해 웹 서버 권한으로 임의의 PHP 코드를 실행하여 시스템을 완전히 제어할 수 있습니다.
💡 쉬운 설명
PHPortal 프로그램의 약점을 이용하여 인터넷 어디에서나 악성 파일을 웹서버에서 실행하게 만들 수 있습니다. 공격자가 웹서버의 모든 권한을 얻어 원하는 대로 조작할 수 있게 됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in sablonlar/gunaysoft/gunaysoft.php in PHPortal 1.2 Beta allow remote attackers to execute arbitrary PHP code via a URL in (1) icerikyolu, (2) sayfaid, and (3) uzanti parameters.
📍 영향받는 시스템
PHPortal 1.2 Beta 및 이전 버전
⚔️ 공격 벡터
URL 매개변수(icerikyolu, sayfaid, uzanti)에 원격 파일 경로를 삽입하여 악성 PHP 파일 실행
🛡️ 대응 방법
PHPortal을 최신 버전으로 업그레이드하거나 원격 파일 포함을 차단하는 보안 패치 적용
🔧 검증 코드
gunaysoft.php 파일 존재 여부로 취약한 버전 설치 확인, 버전 정보는 PHPortal config/README에서 확인
grep -r 'PHPortal' /var/www/html/ 2>/dev/null | grep -i 'gunaysoft.php'