🇰🇷 한글 설명
Web Server Creator - Web Portal 0.1의 index.php 및 news/form.php에서 발생하는 원격 파일 포함(RFI) 취약점으로, pg 및 path 매개변수의 사용자 입력 검증 부재로 인해 원격 공격자가 악의적인 PHP 파일을 실행할 수 있습니다.
💡 쉬운 설명
웹 사이트가 사용자가 입력한 파일 경로를 확인하지 않습니다. 공격자가 인터넷 어딘가의 악의적인 코드를 서버에 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Web Server Creator - Web Portal 0.1 allow remote attackers to execute arbitrary PHP code via a URL in the (1) pg parameter to index.php and the (2) path parameter to news/form.php.
📍 영향받는 시스템
Web Server Creator - Web Portal 버전 0.1
⚔️ 공격 벡터
index.php의 pg 매개변수 또는 news/form.php의 path 매개변수에 원격 파일 URL 삽입
🛡️ 대응 방법
최신 보안 패치 적용 또는 소프트웨어 업그레이드, 사용자 입력 검증 및 파일 경로 화이트리스트 구성
🔧 검증 코드
Web Portal의 index.php 파일이 발견되고 pg 매개변수 처리 코드가 있으면 취약 버전 확인, 파일이 없으면 미설치 상태
find / -name 'index.php' -type f 2>/dev/null | xargs grep -l 'pg' | grep -i portal