🇰🇷 한글 설명
Reamday Enterprises Magic News Lite 1.2.3의 preview.php에서 register_globals가 활성화된 환경에서 php_script_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 임의의 파일을 포함시켜 원격 코드를 실행할 수 있습니다.
💡 쉬운 설명
오래된 PHP 웹사이트 도구에서 외부 파일을 불러오는 기능이 제대로 검증하지 않아, 해커가 자신의 악성 파일을 불러올 수 있습니다. 2006년경 심각한 보안 문제였지만 현재는 사용되지 않는 소프트웨어입니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in preview.php in Reamday Enterprises Magic News Lite 1.2.3, when register_globals is enabled, allows remote attackers to include arbitrary files via a URL in the php_script_path parameter.
📍 영향받는 시스템
Reamday Enterprises Magic News Lite 1.2.3 (register_globals 활성화된 PHP 환경)
⚔️ 공격 벡터
원격 공격자가 php_script_path 파라미터에 악의적인 파일 URL을 전달하여 서버에서 파일 포함 및 원격 코드 실행
🛡️ 대응 방법
Magic News Lite를 최신 버전으로 업그레이드하거나, PHP의 register_globals를 비활성화하고 입력값 검증 추가
🔧 검증 코드
On 또는 1이 출력되면 위험한 설정이므로 즉시 Off로 변경해야 합니다.
grep -E 'register_globals\s*=\s*(On|1)' /etc/php.ini 2>/dev/null || echo 'register_globals disabled or not found'