🇰🇷 한글 설명
SERPed.net <= 4.6에서 PHP 파일 포함(LFI/RFI) 취약점으로, 공격자가 부적절하게 제어된 파일 경로를 통해 악의적인 코드를 포함시킬 수 있습니다. 이를 통해 원격 코드 실행 또는 로컬 파일 접근이 가능해집니다.
💡 쉬운 설명
웹사이트가 사용자가 제공한 파일명을 제대로 검증하지 않아, 공격자가 원하는 파일을 읽거나 악성 코드를 실행시킬 수 있는 문제입니다. SERPed.net 4.6 이하 버전이 영향을 받습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in serpednet SERPed.net serped-net allows PHP Local File Inclusion.This issue affects SERPed.net: from n/a through <= 4.6.
📍 영향받는 시스템
SERPed.net 버전 4.6 이하
⚔️ 공격 벡터
PHP include/require 함수에 사용자 입력이 직접 전달되어, 로컬 파일 포함(LFI) 또는 원격 파일 포함(RFI)을 통한 공격 가능
🛡️ 대응 방법
SERPed.net을 4.7 이상으로 업그레이드하고, 입력값 검증 및 화이트리스트 기반의 파일 경로 제어 구현
🔧 검증 코드
명령어가 SERPed.net 설치 경로를 반환하면 해당 시스템이 영향받을 가능성이 있으며, 버전 확인 후 4.6 이하면 즉시 업그레이드 필요
find /var/www -name 'serped*' -o -name '*serped.net*' 2>/dev/null | head -5