🇰🇷 한글 설명
ThemeREX Police Department 플러그인의 PHP 파일 포함 제어 취약점으로, 부적절하게 검증된 파일명을 통해 공격자가 로컬 파일을 서버에서 실행할 수 있습니다. 민감한 설정 파일, 데이터베이스 접근 정보, 개인정보 등이 노출될 수 있습니다.
💡 쉬운 설명
경찰청 웹사이트 테마의 결함으로 악의적 사용자가 서버에 저장된 숨겨진 파일들을 열어볼 수 있습니다. 사이트 관리자 정보나 사용자 데이터가 도용될 위험이 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Police Department police-department allows PHP Local File Inclusion.This issue affects Police Department: from n/a through <= 2.17.
📍 영향받는 시스템
ThemeREX Police Department 플러그인 v2.17 이하 (WordPress)
⚔️ 공격 벡터
GET/POST 파라미터 조작으로 include/require 함수의 파일 경로 인자를 제어하여 서버 파일시스템의 임의 파일 접근
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 파일 포함 함수의 입력값에 대한 엄격한 화이트리스트 검증 구현
🔧 검증 코드
실행 후 /etc/passwd 내용(root 사용자 정보)이 표시되면 취약점 존재, 표시되지 않으면 패치되었거나 다른 엔드포인트 확인 필요
curl -s 'http://target/wp-content/plugins/police-department/index.php?file=../../../../etc/passwd' 2>/dev/null | head -5