🇰🇷 한글 설명
PHProxy 1.1.1 이전 버전의 _proxurl 파라미터 검증 우회 취약점으로, 인증되지 않은 원격 공격자가 조작된 URL을 제출하여 서버가 의도하지 않은 외부 서버로 요청을 보내도록 강제할 수 있습니다. 이를 통해 내부 네트워크 접근, 민감 정보 유출, 또는 내부 서비스 공격이 가능합니다.
💡 쉬운 설명
PHProxy의 버그로 인해 공격자가 서버를 자신이 원하는 다른 웹사이트로 접속시킬 수 있는 취약점입니다. 공격자는 이를 이용해 내부 네트워크 정보를 빼내거나 비공개 서버를 공격할 수 있습니다.
🇺🇸 원문 (English)
Server-Side Request Forgery (SSRF) vulnerability exists in the URL processing functionality of PHProxy version 1.1.1 and prior. The input validation for the _proxurl parameter can be bypassed, allowing a remote, unauthenticated attacker to submit a specially crafted URL
📍 영향받는 시스템
PHProxy 1.1.1 이전 모든 버전
⚔️ 공격 벡터
_proxurl 파라미터에 내부 IP나 private 도메인을 포함한 URL을 전송하여 서버의 요청을 리다이렉트
🛡️ 대응 방법
PHProxy를 1.1.2 이상으로 업그레이드하거나 입력 검증 패치 적용
🔧 검증 코드
명령어가 로컬 IP 접근이 가능하면 'Vulnerable' 출력, 차단되면 'Not vulnerable' 출력
curl -s http://target/phproxy.php?_proxurl=http://127.0.0.1:8080 | grep -q 'local' && echo 'Vulnerable' || echo 'Not vulnerable'