🇰🇷 한글 설명
PHP 파일 포함 함수에서 파일명을 부적절하게 제어하여 발생하는 취약점으로, 공격자가 임의의 파일을 로컬 또는 원격에서 실행할 수 있습니다. Nuss 1.3.3 이하 버전에서 검증되지 않은 파일 경로를 통해 시스템 파일이나 원격 파일에 접근 가능합니다.
💡 쉬운 설명
Nuss 프로그램이 파일을 불러올 때 사용자 입력을 제대로 검사하지 않아 공격자가 원하는 파일을 실행하게 할 수 있습니다. 이를 통해 서버의 중요 파일을 읽거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in uxper Nuss nuss allows PHP Local File Inclusion.This issue affects Nuss: from n/a through <= 1.3.3.
⚔️ 공격 벡터
PHP include/require 함수의 경로 파라미터에 조작된 파일 경로(../../ 등)를 주입하여 LFI 또는 RFI 공격 실행
🛡️ 대응 방법
Nuss를 1.3.4 이상으로 즉시 업그레이드하고, PHP의 allow_url_include 설정을 Off로 변경하며, 파일 경로 화이트리스트 검증 구현
🔧 검증 코드
passwd 파일 내용이 표시되면 LFI 취약점 존재, 404/오류 응답이면 패치됨
curl -s 'http://target/?file=../../../../etc/passwd' | head -5