🇰🇷 한글 설명
Frax.dk Php Recommend 1.3 이하 버전의 admin.php에서 form_aula 파라미터를 통해 phpre_config.php 파일에 임의의 PHP 코드를 주입할 수 있는 정적 코드 인젝션 취약점입니다. 인증이 없는 원격 공격자가 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
오래된 PHP 추천 프로그램의 설정 페이지에서 악의적인 PHP 코드를 몰래 삽입할 수 있는 구멍이 있습니다. 누구나 이 구멍을 이용해 서버를 제어할 수 있습니다.
🇺🇸 원문 (English)
Static code injection vulnerability in admin.php in Frax.dk Php Recommend 1.3 and earlier allows remote attackers to inject arbitrary PHP code into phpre_config.php via the form_aula parameter.
📍 영향받는 시스템
Frax.dk Php Recommend 1.3 이하 모든 버전
⚔️ 공격 벡터
form_aula 파라미터에 PHP 코드를 주입하여 원격 코드 실행 (RCE)
🛡️ 대응 방법
Frax.dk Php Recommend을 최신 버전으로 업그레이드하거나 소프트웨어를 제거하고 현대적 솔루션으로 교체
🔧 검증 코드
결과가 나타나면 해당 경로의 Php Recommend 소프트웨어가 설치되어 있다는 의미이며, 즉시 업그레이드 또는 제거가 필요합니다.
find / -type f -name "phpre_config.php" 2>/dev/null