🇰🇷 한글 설명
PhotoGal 사진 갤러리의 gals.php에서 발생하는 PHP 원격 파일 포함 취약점으로, news_file 매개변수를 통해 원격 공격자가 임의의 코드를 실행할 수 있다. 1.5 버전 이하의 모든 버전에 영향을 미친다.
💡 쉬운 설명
PhotoGal 프로그램이 외부 파일을 불러올 때 검증 없이 수행되어, 공격자가 악성 파일을 실행하게 할 수 있는 문제이다. 공격자는 웹사이트를 완전히 장악하고 원하는 코드를 실행할 수 있다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in gals.php in PhotoGal Photo Gallery 1.5 and earlier allows remote attackers to execute arbitrary code via the news_file parameter.
📍 영향받는 시스템
PhotoGal Photo Gallery 1.5 및 그 이전 모든 버전
⚔️ 공격 벡터
gals.php의 news_file 매개변수에 원격 악성 스크립트 URL을 입력하여 실행
🛡️ 대응 방법
PhotoGal을 최신 버전으로 업그레이드하거나 news_file 입력값에 대한 검증 강화 및 파일 포함 기능 비활성화
🔧 검증 코드
gals.php 파일 존재 여부 및 news_file 매개변수 사용 여부를 확인하여 취약 코드 존재 여부 판단
find /var/www -type f -name 'gals.php' 2>/dev/null && grep -r 'news_file' /var/www --include='*.php' 2>/dev/null | head -3