🇰🇷 한글 설명
SGallery 1.01의 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 DOCUMENT_ROOT 파라미터를 조작하여 원격 서버의 악성 config.php 또는 sql_layer.php 파일을 포함시킬 수 있습니다. 이를 통해 임의의 PHP 코드를 실행하고 서버를 완전히 제어할 수 있습니다.
💡 쉬운 설명
SGallery라는 이미지 갤러리 프로그램에서 공격자가 파일 경로를 조작하여 인터넷의 악성 파일을 실행시킬 수 있는 버그입니다. 마치 다른 사람의 악의적인 지시서를 따르도록 프로그램을 속이는 것과 같습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in SGallery 1.01 allows local and possibly remote attackers to execute arbitrary PHP code by modifying the DOCUMENT_ROOT parameter to reference a URL on a remote web server that contains (1) config.php or (2) sql_layer.php.
📍 영향받는 시스템
SGallery 1.01 및 이전 버전
⚔️ 공격 벡터
DOCUMENT_ROOT 파라미터를 원격 URL로 변조하여 악성 PHP 파일 원격 실행 (로컬 또는 원격 접근)
🛡️ 대응 방법
SGallery를 최신 버전으로 업그레이드하거나, DOCUMENT_ROOT 파라미터 검증 강화 및 원격 파일 포함 비활성화(php.ini의 allow_url_include = Off)
🔧 검증 코드
SGallery 설치 디렉토리가 표시되면 해당 버전을 확인하고, 1.01 버전이면 즉시 업그레이드 필요
find /var/www /home -name '*sgallery*' -o -name 'config.php' 2>/dev/null | grep -i sgallery | head -1