🇰🇷 한글 설명
mini-pub 0.3의 mini-pub.php/front-end/img.php에서 sFileName 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 sFileName에 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
mini-pub 프로그램의 파일 처리 부분에 결함이 있어 공격자가 원격의 악성 파일을 실행시킬 수 있습니다. 이를 통해 서버 전체를 장악당할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in mini-pub.php/front-end/img.php in mini-pub 0.3 allows remote attackers to execute arbitrary PHP code via a URL in the sFileName parameter.
📍 영향받는 시스템
mini-pub 버전 0.3 이하
⚔️ 공격 벡터
sFileName 파라미터에 원격 악성 파일의 URL을 주입하여 RFI 공격 수행
🛡️ 대응 방법
mini-pub을 최신 버전으로 업그레이드하거나 sFileName 입력값에 대한 엄격한 검증 및 화이트리스트 기반 필터링 구현
🔧 검증 코드
파일 존재 여부와 권한을 확인하여 취약한 버전이 설치되어 있는지 판단
find / -name 'img.php' -path '*/front-end/*' 2>/dev/null | head -1 | xargs ls -la 2>/dev/null