🇰🇷 한글 설명
phpyabs 0.1.2의 moduli/libri/index.php에서 Azione 매개변수를 통한 원격 파일 포함 취약점으로, 공격자가 조작된 URL을 전송하여 임의의 PHP 코드를 실행할 수 있습니다. 이는 완전한 원격 코드 실행(RCE)을 초래하여 서버 전체가 제어될 수 있습니다.
💡 쉬운 설명
오래된 phpyabs 프로그램에서 공격자가 특수하게 만든 웹 요청을 보내면 자신의 프로그램 코드가 서버에서 실행됩니다. 공격자는 이를 통해 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in moduli/libri/index.php in phpyabs 0.1.2 allows remote attackers to execute arbitrary PHP code via a URL in the Azione parameter.
📍 영향받는 시스템
phpyabs 버전 0.1.2 및 이전 버전
⚔️ 공격 벡터
HTTP를 통해 악의적인 URL을 moduli/libri/index.php의 Azione 매개변수로 전송하여 원격 PHP 코드 실행
🛡️ 대응 방법
phpyabs를 최신 버전으로 업그레이드하거나 보안 패치를 적용하며, 사용 중단이 권장됨
🔧 검증 코드
해당 경로나 디렉토리가 표시되면 취약한 버전이 설치되어 있으며, 즉시 제거하거나 업그레이드해야 합니다.
find / -type f -name 'index.php' -path '*/moduli/libri/*' 2>/dev/null || find / -type d -name 'phpyabs*' 2>/dev/null