🇰🇷 한글 설명
Coppermine Photo Gallery 1.2.2b의 theme.php에서 THEME_DIR 파라미터를 원격 웹 서버의 URL로 변경하여 원격 파일 포함(RFI) 공격을 수행할 수 있는 PHP 코드 실행 취약점입니다. 공격자는 user_list_info_box.inc를 포함하는 악의적인 파일을 호스팅한 원격 서버를 참조하게 하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Coppermine 사진 갤러리 프로그램에서 공격자가 악의적인 파일을 원격 서버에서 로드하도록 속일 수 있습니다. 이를 통해 공격자가 서버에서 원하는 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in theme.php in Coppermine Photo Gallery 1.2.2b allows remote attackers to execute arbitrary PHP code by modifying the THEME_DIR parameter to reference a URL on a remote web server that contains user_list_info_box.inc.
📍 영향받는 시스템
Coppermine Photo Gallery 1.2.2b 및 이전 버전
⚔️ 공격 벡터
THEME_DIR 파라미터를 조작하여 원격 서버의 악의적인 PHP 파일을 포함하도록 강제
🛡️ 대응 방법
Coppermine을 최신 버전으로 업그레이드하거나 THEME_DIR 파라미터 검증을 추가하여 로컬 경로만 허용하도록 수정
🔧 검증 코드
Coppermine 설치 경로를 찾아 theme.php 파일의 THEME_DIR 파라미터 검증 로직 확인 후 업그레이드 필요 여부 판단
find /var -name 'gallery.conf.php' 2>/dev/null | xargs grep -l 'THEME_DIR' | head -1