🇰🇷 한글 설명
PHPAuction 3.2의 index.php에 존재하는 원격 파일 포함(RFI) 취약점으로, lan 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 외부 PHP 파일을 동적으로 로드하는 과정에서 입력값 검증이 부족하여 악의적인 코드 실행을 허용합니다.
💡 쉬운 설명
PHPAuction 3.2 웹사이트는 인터넷에서 악성 파일을 불러와 실행하도록 속일 수 있습니다. 공격자가 URL의 'lan' 파라미터를 조작하면 서버에서 자신이 원하는 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in PHPAuction 3.2 allows remote attackers to execute arbitrary PHP code via a URL in the lan parameter. NOTE: this might be related to CVE-2005-2255.1.
📍 영향받는 시스템
PHPAuction 3.2 (3.2 이전 버전도 영향 가능)
⚔️ 공격 벡터
lan 매개변수에 외부 PHP 파일 URL을 삽입하여 index.php 접속 시 악성 코드 실행 유도
🛡️ 대응 방법
PHPAuction을 패치된 버전으로 업그레이드하거나, lan 파라미터에 대한 엄격한 입력 검증 및 allow_url_include 비활성화
🔧 검증 코드
PHPAuction 3.2 문자열이 출력되면 취약한 버전 설치 상태. 결과 없음 또는 다른 버전이면 업그레이드됨.
grep -r 'PHPAuction' /var/www 2>/dev/null | grep -i '3\.2' | head -1