🇰🇷 한글 설명
Web Server Creator Web Portal 0.1의 news/include/createdb.php 파일에서 langfile 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 생성 도구의 오래된 버전에서 공격자가 외부의 악의적인 코드를 실행하게 할 수 있는 보안 결함입니다. 웹사이트 설정 파일에서 언어 설정 파라미터를 조작하여 외부에서 코드를 주입할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in news/include/createdb.php in Web Server Creator Web Portal 0.1 allows remote attackers to execute arbitrary PHP code via a URL in the langfile parameter. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Web Server Creator Web Portal 0.1 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청을 통해 langfile 파라미터에 원격 PHP 파일 경로를 입력하여 RFI 트리거
🛡️ 대응 방법
Web Server Creator Web Portal을 최신 버전으로 업그레이드하거나 입력값 검증/화이트리스트 필터링 적용
🔧 검증 코드
위 명령어로 취약한 createdb.php 파일이 존재하면 해당 시스템이 영향받은 버전일 가능성이 높습니다.
find / -name 'createdb.php' 2>/dev/null | grep -E 'news/include'