🇰🇷 한글 설명
XOOPS 2.0.13.2 및 이전 버전의 mainfile.php에서 register_globals 설정이 활성화된 경우, 원격 공격자가 변수를 조작하여 디렉토리 트래버설 공격을 수행할 수 있습니다. 공격자는 로그 파일 등에 PHP 코드를 삽입한 후 이를 포함시켜 실행하는 방식으로 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
웹사이트의 설정 오류를 이용해 공격자가 서버 내부의 비밀 파일을 훔쳐보거나 악성 코드를 실행할 수 있는 취약점입니다. 특히 서버의 특정 옵션(register_globals)이 켜져 있을 때 발생합니다.
🇺🇸 원문 (English)
mainfile.php in XOOPS 2.0.13.2 and earlier, when register_globals is enabled, allows remote attackers to overwrite variables such as $xoopsOption['nocommon'] and conduct directory traversal attacks or include PHP files via (1) xoopsConfig[language] to misc.php or (2) xoopsConfig[theme_set] to index.php, as demonstrated by injecting PHP sequences into a log file.
📍 영향받는 시스템
XOOPS 2.0.13.2 및 이전 버전
⚔️ 공격 벡터
PHP register_globals 설정을 이용한 변수 덮어쓰기 및 원격 파일 포함(RFI/LFI) 공격
🛡️ 대응 방법
XOOPS를 최신 버전으로 업데이트하고, php.ini 설정에서 register_globals를 Off로 변경하십시오.
🔧 검증 코드
결과에 XOOPS 버전이 2.0.13.2 이하로 출력되면 해당 취약점에 노출되었을 가능성이 큽니다.
grep -r "XOOPS_VERSION" /var/www/html/ | grep -E '2\.0\.[0-9]{1,2}'