🇰🇷 한글 설명
Plogger Beta 2의 plog-admin-functions.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, config[basedir] 파라미터를 통해 공격자가 원격 PHP 파일을 로드하고 임의의 코드를 실행할 수 있습니다. 이는 웹 애플리케이션의 완전한 장악으로 이어질 수 있는 심각한 보안 결함입니다.
💡 쉬운 설명
Plogger 프로그램의 설정 경로를 속여서 악의적인 파일을 실행하게 만드는 공격입니다. 해커가 웹 서버의 모든 권한을 얻어 데이터 탈취, 변조, 또는 다른 공격의 발판으로 악용할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file include vulnerability in plog-admin-functions.php in Plogger Beta 2 allows remote attackers to execute arbitrary code via a URL in the config[basedir] parameter.
📍 영향받는 시스템
Plogger Beta 2 (plog-admin-functions.php)
⚔️ 공격 벡터
config[basedir] 파라미터에 공격자가 제어하는 원격 PHP 파일의 URL을 삽입하여 원격 코드 실행
🛡️ 대응 방법
Plogger를 최신 패치 버전으로 업그레이드하거나, basedir 파라미터에 대한 엄격한 입력 검증 및 화이트리스트 적용 필요
🔧 검증 코드
명령어가 파일 경로를 반환하면 취약한 코드가 존재하는 것이고, 아무것도 반환하지 않으면 패치되었거나 존재하지 않는 것
grep -r 'config\[basedir\]' /var/www/html/ 2>/dev/null || echo 'No vulnerable pattern found'