🇰🇷 한글 설명
InstaWP Connect 플러그인의 'instawp-database-manager' 파라미터를 통한 Local File Inclusion 취약점으로, 비인증 공격자가 서버의 임의 파일을 포함 및 실행할 수 있습니다. 이를 통해 PHP 코드를 실행하거나 시스템에 접근할 수 있으나, RCE를 위해서는 추가 파일 업로드 취약점이 필요합니다.
💡 쉬운 설명
WordPress InstaWP 플러그인에서 공격자가 서버의 파일을 자유롭게 열어볼 수 있는 보안 문제입니다. 민감한 정보 노출이나 코드 실행이 가능하지만, 추가 취약점이 함께 있어야 완전한 해킹이 됩니다.
🇺🇸 원문 (English)
The InstaWP Connect – 1-click WP Staging & Migration plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 0.1.0.85 via the 'instawp-database-manager' parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where php file types can be uploaded and included, or are already present on the filesystem locally. There are currently no known vulnerabilities in this plugin that make file upload possible, meaning this won't be exploitable to achieve remote code execution on most instances with just this plugin alone. Another vulnerability would need to be present on the site allowing arbitrary file upload in order to leverage this to achieve remote code execution.
📍 영향받는 시스템
InstaWP Connect 플러그인 0.1.0.85 이하 모든 버전
⚔️ 공격 벡터
'instawp-database-manager' 파라미터에 경로 트래버설(../) 또는 파일 경로를 입력하여 임의 파일 포함
🛡️ 대응 방법
플러그인을 0.1.0.86 이상으로 업데이트하거나 취약한 플러그인을 비활성화/삭제
🔧 검증 코드
passwd 파일 내용이 출력되면 취약점이 존재하는 것이며, 403/404 에러면 패치되었거나 플러그인이 없는 상태입니다.
curl -s 'http://target.com/?instawp-database-manager=../../../../etc/passwd' | head -20