🇰🇷 한글 설명
AdForest PHP 프로그램의 include/require 문에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 입력을 통해 서버의 임의 파일을 읽을 수 있으며, 6.0.11 버전 이하가 영향을 받습니다.
💡 쉬운 설명
AdForest 플러그인이 입력값을 제대로 검사하지 않아 공격자가 서버의 숨겨진 파일(설정, 비밀번호 등)을 읽을 수 있는 문제입니다. 웹사이트가 의도하지 않은 파일에 접근하게 만드는 공격입니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in scriptsbundle AdForest adforest allows PHP Local File Inclusion.This issue affects AdForest: from n/a through <= 6.0.11.
📍 영향받는 시스템
AdForest (scriptsbundle) <= 6.0.11
⚔️ 공격 벡터
URL 파라미터를 통해 경로 이동(../) 또는 파일 경로를 직접 입력하여 include/require 함수가 악의적 파일을 로드하도록 유도
🛡️ 대응 방법
AdForest를 6.0.11 이상으로 업데이트하고, 파일 포함 함수의 입력값에 대한 엄격한 검증 및 화이트리스트 적용
🔧 검증 코드
버전 문자열이 6.0.11 이하면 취약, 6.0.12 이상이면 안전 상태입니다. 검색 결과 없으면 AdForest가 설치되지 않은 것입니다.
find /var/www -name 'adforest' -type d 2>/dev/null | xargs grep -l 'version' 2>/dev/null | head -1 | xargs cat 2>/dev/null | grep -i version