🇰🇷 한글 설명
CreativeWS Kiddy 애플리케이션에서 PHP의 Include/Require 구문에 대한 파일명 제어가 부적절하여 발생하는 원격/로컬 파일 포함 취약점입니다. 버전 2.0.8 이하에 영향을 미치며, 공격자가 PHP 코드 실행 권한을 획득할 수 있습니다.
💡 쉬운 설명
Kiddy 프로그램이 사용자 입력값을 검증하지 않아 공격자가 임의의 파일을 로드하고 실행하도록 만들 수 있는 문제입니다. 웹 애플리케이션에 접근할 수 있는 사람이면 누구나 이 취약점을 이용해 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in CreativeWS Kiddy kiddy allows PHP Local File Inclusion.This issue affects Kiddy: from n/a through <= 2.0.8.
📍 영향받는 시스템
CreativeWS Kiddy <= 2.0.8
⚔️ 공격 벡터
조작된 URL 파라미터를 통해 include/require 함수에 외부 파일 경로 삽입
🛡️ 대응 방법
Kiddy를 2.0.9 이상으로 업그레이드 하거나 입력값 검증 및 화이트리스트 기반 파일 로드 제한
🔧 검증 코드
Kiddy 설치 경로 찾은 후 include/require 사용 현황을 확인하여 취약한 패턴(직접 사용자 입력값 사용) 유무 검증
find /var/www -name 'Kiddy' -type d 2>/dev/null | xargs -I {} grep -r 'include\|require' {} 2>/dev/null | head -5