🇰🇷 한글 설명
PhpBlock A8.5의 PATH_TO_CODE 파라미터에서 입력 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있으며, createallimagecache.php, allincludefortick.php 등 여러 파일이 영향받습니다.
💡 쉬운 설명
PhpBlock 웹 프로그램이 파일 경로를 입력받을 때 안전성 검사를 제대로 하지 않습니다. 공격자는 이를 악용해 다른 곳의 악의적인 코드를 불러와 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in PhpBlock A8.5 allow remote attackers to execute arbitrary PHP code via a URL in the PATH_TO_CODE parameter to (1) script/init/createallimagecache.php, (2) allincludefortick.php and (3) test.php in script/tick/, and (4) modules/dungeon/tick/allincludefortick.php, different vectors than CVE-2008-1776.
📍 영향받는 시스템
PhpBlock A8.5 및 이전 버전
⚔️ 공격 벡터
PATH_TO_CODE 파라미터에 외부 원격 URL을 입력하여 PHP 코드 실행
🛡️ 대응 방법
PhpBlock을 최신 버전으로 업데이트하거나 입력값을 화이트리스트 방식으로 검증 후 사용
🔧 검증 코드
파일이 발견되면 취약 버전 설치 확인됨. 발견되지 않으면 해당 애플리케이션이 설치되지 않았거나 이미 제거됨
find /var/www -name 'createallimagecache.php' -o -name 'allincludefortick.php' 2>/dev/null | head -1