🇰🇷 한글 설명
SkaDate Dating의 index.php 파일에서 language_id 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재한다. 공격자는 이를 이용해 임의의 PHP 코드를 원격에서 실행하거나, 디렉토리 트래버설을 통해 로컬 파일을 포함하여 실행할 수 있다.
💡 쉬운 설명
SkaDate 웹사이트의 언어 설정 부분에서 해커가 악의적인 파일을 실행하게 할 수 있는 보안 허점이 있습니다. 이를 통해 공격자가 서버를 제어하고 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in SkaDate Dating allows remote attackers to execute arbitrary PHP code via a URL in the language_id parameter. NOTE: this can also be leveraged to include and execute arbitrary local files via directory traversal sequences.
📍 영향받는 시스템
SkaDate Dating (정확한 버전 정보 필요 - 일반적으로 2009년 전후 버전)
⚔️ 공격 벡터
HTTP GET/POST 요청의 language_id 파라미터에 악의적 URL(예: http://attacker.com/shell.php) 또는 로컬 파일 경로(../../등) 주입
🛡️ 대응 방법
1) SkaDate 최신 버전으로 업그레이드 2) index.php에서 language_id 입력값 검증 및 화이트리스트 적용 3) allow_url_include 비활성화
🔧 검증 코드
SkaDate 설치 디렉토리의 index.php 파일에서 language_id 파라미터 사용 여부 확인. 결과가 있으면 취약한 버전일 가능성 있음.
find / -name 'index.php' -path '*/skadate*' 2>/dev/null | xargs grep -l 'language_id' 2>/dev/null