🇰🇷 한글 설명
AudioShare 2.0.2의 ajax/myajaxphp.php 파일에서 config['basedir'] 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 외부 서버의 악의적인 PHP 파일을 include하여 웹 서버 권한으로 명령 실행이 가능합니다.
💡 쉬운 설명
AudioShare 2.0.2는 사용자 입력을 제대로 검증하지 않아 공격자가 악성 파일을 로드하고 실행할 수 있습니다. 이를 통해 웹 서버의 모든 데이터에 접근하거나 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in ajax/myajaxphp.php in AudioShare 2.0.2 allows remote attackers to execute arbitrary PHP code via a URL in the config['basedir'] parameter.
📍 영향받는 시스템
AudioShare 2.0.2 및 이전 버전
⚔️ 공격 벡터
GET/POST 요청의 config[basedir] 파라미터에 외부 URL(예: http://attacker.com/shell.php)을 전달하여 원격 PHP 코드 실행
🛡️ 대응 방법
AudioShare를 2.0.3 이상으로 업그레이드하거나 basedir 파라미터 입력값 검증 및 원격 파일 include 비활성화
🔧 검증 코드
설치된 AudioShare 버전이 2.0.2 이하이면 취약함. myajaxphp.php 파일이 발견되면 해당 경로의 파일이 취약점 대상
dpkg -l | grep -i audioshare || rpm -qa | grep -i audioshare || find / -name 'myajaxphp.php' 2>/dev/null