🇰🇷 한글 설명
ea gBook 0.1 및 0.1.4 버전의 index_inc.php 파일에서 발생하는 원격 파일 포함(RFI) 취약점입니다. inc_ordner 매개변수가 적절히 검증되지 않아, 공격자가 악의적인 URL을 전달하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자의 입력을 확인하지 않고 외부 파일을 포함하도록 만든 보안 결함입니다. 공격자가 악의적인 웹 주소를 입력하면 해당 파일의 코드가 서버에서 실행되어 시스템을 제어당할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index_inc.php in ea gBook 0.1 and 0.1.4 allows remote attackers to execute arbitrary PHP code via a URL in the inc_ordner parameter.
📍 영향받는 시스템
ea gBook 0.1, 0.1.4
⚔️ 공격 벡터
HTTP GET 요청의 inc_ordner 매개변수에 악의적 PHP 파일 URL 입력
🛡️ 대응 방법
ea gBook을 최신 버전으로 업그레이드하거나, inc_ordner 매개변수에 대한 입력 검증 및 화이트리스트 필터링 적용
🔧 검증 코드
ea gBook 설치 여부 및 버전 위치 확인. 검색 결과가 없으면 취약한 소프트웨어가 설치되지 않은 상태입니다.
find / -name 'index_inc.php' -o -name '*gBook*' 2>/dev/null | head -20