🇰🇷 한글 설명
PHPYun 7.0.2 이전 버전에 백도어를 통한 임의의 파일 쓰기 및 파일 포함(LFI/RFI) 취약점이 존재합니다. 인증되지 않은 공격자가 이를 악용하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다. 웹서버 환경 변수와 데이터베이스 접근 권한을 획득하여 전체 시스템을 장악할 수 있습니다.
💡 쉬운 설명
온라인 교육 플랫폼 소프트웨어인 PHPYun에 숨겨진 파일 업로드 기능이 있어서 누구나 원하는 프로그램을 실행시킬 수 있습니다. 이를 악용하면 서버 전체가 해킹될 수 있습니다.
🇺🇸 원문 (English)
PHPYun before 7.0.2 is vulnerable to code execution through backdoor-restricted arbitrary file writing and file inclusion.
📍 영향받는 시스템
PHPYun < 7.0.2 (모든 배포 환경)
⚔️ 공격 벡터
인증 우회를 통한 백도어 파일 업로드 및 포함 공격으로 RCE 달성
🛡️ 대응 방법
즉시 PHPYun을 7.0.2 이상으로 업그레이드하고 서버 파일 무결성 검증 및 접근로그 확인
🔧 검증 코드
파일 경로가 출력되면 PHPYun 설치 위치이며, 해당 버전 파일에서 버전 번호로 영향 여부를 판단합니다.
find /var/www -name 'version.php' -o -name 'config.php' 2>/dev/null | xargs grep -l 'PHPYUN_VERSION\|version' 2>/dev/null | head -1