🇰🇷 한글 설명
MyGuestbook 0.6.1의 form.inc.php3 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 lang 파라미터를 통해 외부 서버의 악성 PHP 코드를 불러와 임의로 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 언어 설정 기능에 외부의 나쁜 코드를 몰래 집어넣어 실행시키는 취약점입니다. 이를 통해 해커가 서버의 제어권을 획득할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in form.inc.php3 in MyGuestbook 0.6.1 allows remote attackers to execute arbitrary PHP code via the lang parameter.
📍 영향받는 시스템
MyGuestbook 0.6.1
⚔️ 공격 벡터
lang 파라미터에 외부 URL을 주입하여 원격 스크립트를 실행하는 RFI(Remote File Inclusion) 공격
🛡️ 대응 방법
입력값에 대한 엄격한 화이트리스트 검증을 적용하거나 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 MyGuestbook 0.6.1 버전 문자열이 출력되면 취약한 버전이 설치된 것입니다.
grep -r "MyGuestbook" /var/www/html | grep "0.6.1"