🇰🇷 한글 설명
REALTOR 747 4.11의 include/define.php 파일에 있는 원격 파일 포함(RFI) 취약점으로, INC_DIR 파라미터를 통해 공격자가 원격지의 악의적인 PHP 파일을 실행시킬 수 있습니다. 성공 시 웹 서버 권한으로 임의의 명령 실행이 가능합니다.
💡 쉬운 설명
낡은 부동산 관리 소프트웨어(REALTOR 747)에서 공격자가 인터넷의 악성 파일을 강제로 실행하게 할 수 있는 문제입니다. 이를 통해 웹 서버 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in include/define.php in REALTOR 747 4.11 allows remote attackers to execute arbitrary PHP code via a URL in the INC_DIR parameter.
📍 영향받는 시스템
REALTOR 747 4.11 이하
⚔️ 공격 벡터
HTTP 요청의 INC_DIR 파라미터에 원격 URL을 주입하여 악성 PHP 파일 실행 유도
🛡️ 대응 방법
REALTOR 747을 최신 버전으로 업그레이드하거나 include/define.php의 INC_DIR 파라미터에 대한 엄격한 입력 검증 구현
🔧 검증 코드
파일이 발견되면 REALTOR 747 설치 확인, 파일의 INC_DIR 파라미터 처리 코드를 검토하여 사용자 입력 검증 여부 확인
find / -type f -path '*realtor*' -name 'define.php' 2>/dev/null | head -1