🇰🇷 한글 설명
Mafia Blog .4 BETA 버전의 admin 디렉토리 보호 부족으로 인해 원격 공격자가 writeinfo.php를 통해 악성 PHP 코드를 info.php에 주입할 수 있습니다. 이를 통해 서버에서 임의의 PHP 코드 실행이 가능합니다.
💡 쉬운 설명
Mafia Blog의 관리자 폴더가 약하게 보호되어 있어 해커가 파일을 수정하고 악의적인 코드를 실행할 수 있습니다. 이는 전체 블로그 시스템을 완전히 제어당하는 것과 같습니다.
🇺🇸 원문 (English)
Mafia Blog .4 BETA does not properly protect the admin directory, which allows remote attackers to execute arbitrary PHP code by using writeinfo.php to inject the code into info.php.
📍 영향받는 시스템
Mafia Blog version .4 BETA 및 이전 버전
⚔️ 공격 벡터
원격 공격자가 writeinfo.php에 접근하여 직접 또는 간접적으로 info.php에 PHP 코드를 주입
🛡️ 대응 방법
최신 버전으로 업그레이드 또는 admin 디렉토리 접근 제어 및 파일 권한 강화 (644 이하로 설정)
🔧 검증 코드
파일이 접근 가능하면 취약한 상태이며, HTTP 403/404 또는 접근 불가 응답이 나오면 보호된 상태입니다.
curl -s http://target/admin/writeinfo.php 2>/dev/null | head -1 && echo 'Potentially vulnerable' || echo 'File not accessible'