🇰🇷 한글 설명
Hypermethod eLearning Server 4G의 admin/setup.inc.php 파일에서 path 매개변수를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 path 매개변수로 전달하면 서버가 원격 파일을 불러와 실행하게 되어 임의의 PHP 코드 실행이 가능해집니다.
💡 쉬운 설명
Hypermethod 학습 관리 시스템에서 공격자가 원격 웹사이트의 파일을 강제로 실행하도록 만들 수 있는 보안 허점입니다. 이를 악용하면 서버 전체를 공격자가 통제할 수 있게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in admin/setup.inc.php in Hypermethod eLearning Server 4G allows remote attackers to execute arbitrary PHP code via a URL in the path parameter.
📍 영향받는 시스템
Hypermethod eLearning Server 4G
⚔️ 공격 벡터
admin/setup.inc.php의 path 매개변수에 원격 악성 파일 URL 전달 (RFI - Remote File Inclusion)
🛡️ 대응 방법
Hypermethod eLearning Server를 최신 보안 패치 버전으로 업그레이드하거나, admin 디렉토리 접근 제한 및 입력값 필터링 적용
🔧 검증 코드
파일이 존재하면 Hypermethod 설치 확인 후 버전 확인 및 패치 필요. 파일이 없으면 시스템 미설치 또는 제거됨을 의미합니다.
test -f /opt/hypermethod/admin/setup.inc.php && echo 'Hypermethod_installed' || echo 'Not_found'