🇰🇷 한글 설명
BeeTeam368 Extensions의 PHP Include/Require 문에서 파일명 제어가 부적절하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 서버의 민감한 파일에 접근하거나 코드를 실행할 수 있으며, 버전 1.9.4 이하의 모든 버전이 영향을 받습니다.
💡 쉬운 설명
웹 애플리케이션이 파일 경로를 제대로 확인하지 않아서 해커가 허가되지 않은 파일을 열 수 있게 하는 결함입니다. 이를 악용하면 비밀 정보를 읽거나 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in beeteam368 BeeTeam368 Extensions beeteam368-extensions allows PHP Local File Inclusion.This issue affects BeeTeam368 Extensions: from n/a through <= 1.9.4.
📍 영향받는 시스템
BeeTeam368 Extensions 버전 1.9.4 이하
⚔️ 공격 벡터
파일 경로 조작을 통해 PHP include/require가 설정파일(/etc/passwd, config 파일 등)을 로드하도록 강제
🛡️ 대응 방법
BeeTeam368 Extensions를 1.9.5 이상으로 즉시 업그레이드
🔧 검증 코드
경로가 출력되면 플러그인이 설치되어 있으며, 해당 디렉토리의 readme.txt 또는 메인 PHP 파일에서 버전을 확인하여 1.9.4 이하면 취약점 있음
find /var/www -name "beeteam368-extensions" -type d 2>/dev/null || find /home -name "*beeteam*" 2>/dev/null | head -1