🇰🇷 한글 설명
Family Connections Who is Chatting 2.2.3의 mod_chatting/themes/default/header.php 파일에서 TMPL[path] 파라미터를 통해 원격 파일을 포함할 수 있는 취약점입니다. 공격자는 이 취약점을 이용하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 제공한 파일 경로를 확인하지 않고 그대로 포함시키는 문제입니다. 공격자가 원격 서버의 악성 파일을 지정하면 웹서버가 이를 실행하게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in mod_chatting/themes/default/header.php in Family Connections Who is Chatting 2.2.3 allows remote attackers to execute arbitrary PHP code via a URL in the TMPL[path] parameter.
📍 영향받는 시스템
Family Connections Who is Chatting 2.2.3 이하
⚔️ 공격 벡터
HTTP GET/POST 요청의 TMPL[path] 파라미터에 악성 URL을 입력하여 원격 코드 실행
🛡️ 대응 방법
Family Connections를 2.2.4 이상으로 업그레이드하거나, TMPL[path] 파라미터 입력값 검증을 추가하여 로컬 파일만 허용하도록 제한
🔧 검증 코드
Family Connections 설치 디렉토리에서 취약한 파일을 찾고, TMPL[path] 파라미터 사용 여부를 확인합니다. 파일이 존재하면 시스템이 영향을 받을 가능성이 있으므로 즉시 업그레이드 필요
find / -name 'header.php' -path '*/mod_chatting/themes/default/*' 2>/dev/null | head -1 | xargs grep -l 'TMPL\[path\]' 2>/dev/null