🇰🇷 한글 설명
axiomthemes Lab 플러그인의 PHP include/require 문에서 파일명이 제대로 검증되지 않아 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 경로 조작을 통해 시스템의 임의 파일을 포함시켜 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 지정한 파일을 제대로 검증하지 않고 불러오기 때문에 공격자가 비밀번호 파일이나 설정 파일 같은 민감한 정보를 읽을 수 있습니다. 이 취약점은 웹 애플리케이션의 보안을 크게 위협합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in axiomthemes Lab lab allows PHP Local File Inclusion.This issue affects Lab: from n/a through <= 1.0.0.
📍 영향받는 시스템
axiomthemes Lab 1.0.0 이하 모든 버전
⚔️ 공격 벡터
include/require 함수의 파라미터에 경로 조작 문자열(../ 등) 또는 프로토콜 래퍼(php://, file:// 등)를 포함한 요청 전송
🛡️ 대응 방법
1.0.1 이상으로 업데이트 또는 사용자 입력에 대한 엄격한 화이트리스트 검증 및 realpath() 사용으로 경로 조작 방지
🔧 검증 코드
include/require 호출 중 입력값 검증이 없는 부분을 찾으면 취약점 존재 여부를 확인할 수 있습니다.
grep -r 'include\|require' /path/to/lab --include='*.php' | grep -v 'basename\|realpath\|in_array' | head -5