🇰🇷 한글 설명
Coppermine Photo Gallery 1.2.0 RC4의 init.inc.php에 존재하는 PHP 원격 파일 포함 취약점입니다. 공격자가 CPG_M_DIR 매개변수를 조작하여 원격 서버의 PHP 파일을 실행할 수 있으며, 이를 통해 임의의 PHP 코드 실행이 가능합니다.
💡 쉬운 설명
웹사이트가 공격자의 서버에서 프로그램 파일을 불러와 실행하도록 속아서, 공격자가 웹사이트를 완전히 제어할 수 있게 됩니다. PHP 원격 파일 포함 기능을 통해 해킹이 발생합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in init.inc.php in Coppermine Photo Gallery 1.2.0 RC4 allows remote attackers to execute arbitrary PHP code by modifying the CPG_M_DIR to reference a URL on a remote web server that contains functions.inc.php.
📍 영향받는 시스템
Coppermine Photo Gallery 1.2.0 RC4 및 이전 버전
⚔️ 공격 벡터
CPG_M_DIR 매개변수를 공격자 제어 원격 서버로 지정하여 원격 파일 포함 트리거
🛡️ 대응 방법
Coppermine을 최신 버전으로 업그레이드하거나, PHP 설정에서 allow_url_fopen=off, allow_url_include=off 설정 적용
🔧 검증 코드
두 설정 모두 OFF면 안전, 하나라도 ON이면 원격 파일 포함 취약점이 존재하므로 즉시 PHP 설정 변경 필요
php -r "echo 'allow_url_include=' . (ini_get('allow_url_include') ? 'ON' : 'OFF') . '\n'; echo 'allow_url_fopen=' . (ini_get('allow_url_fopen') ? 'ON' : 'OFF') . '\n';"