🇰🇷 한글 설명
PHPKIT 1.6.1 R2 및 이전 버전의 도움말 함수에서 여러 개의 eval 주입 취약점이 발견되었습니다. register_globals 설정이 활성화된 경우, 원격 공격자가 초기화되지 않은 변수를 통해 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 설정의 허점을 이용해 해커가 서버에 직접 명령어를 내릴 수 있는 취약점입니다. 이를 통해 서버의 제어권을 뺏기거나 중요한 데이터가 유출될 수 있습니다.
🇺🇸 원문 (English)
Multiple eval injection vulnerabilities in the help function in PHPKIT 1.6.1 R2 and earlier, when register_globals is enabled, allow remote attackers to execute arbitrary code on the server via unknown attack vectors involving uninitialized variables.
📍 영향받는 시스템
PHPKIT 1.6.1 R2 및 이전 버전
⚔️ 공격 벡터
register_globals 옵션이 활성화된 환경에서 초기화되지 않은 변수를 이용한 원격 코드 실행(RCE)
🛡️ 대응 방법
PHPKIT을 최신 버전으로 업데이트하거나 php.ini 설정에서 register_globals = Off로 변경하십시오.
🔧 검증 코드
명령어 실행 결과 PHPKIT 버전이 1.6.1 R2 이하로 표시되면 취약한 상태입니다.
grep -r "PHPKIT" /var/www/html/ | grep -E '1.6.1|1.[0-5]'