🇰🇷 한글 설명
eSyndicat Directory 1.2의 admin/cron.php에서 register_globals가 활성화되고 magic_quotes_gpc가 비활성화된 경우 발생하는 취약점입니다. 공격자는 path_to_config 파라미터에 널 종료 값을 전달하여 임의의 파일을 포함시키거나 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 설정 경로를 조작하여 해커가 서버 내의 민감한 파일을 읽거나 악성 명령어를 실행할 수 있는 문제입니다. 서버의 PHP 설정이 보안에 취약하게 설정되어 있을 때 발생합니다.
🇺🇸 원문 (English)
admin/cron.php in eSyndicat Directory 1.2, when register_globals is enabled and magic_quotes_gpc is disabled, allows remote attackers to include arbitrary files and possibly execute arbitrary PHP code via a null-terminated value in the path_to_config parameter.
📍 영향받는 시스템
eSyndicat Directory 1.2
⚔️ 공격 벡터
admin/cron.php의 path_to_config 파라미터를 이용한 원격/로컬 파일 포함(RFI/LFI) 공격
🛡️ 대응 방법
최신 버전으로 업데이트하거나 PHP 설정에서 register_globals를 Off로, magic_quotes_gpc를 On으로 변경하십시오.
🔧 검증 코드
명령어 실행 결과 admin/cron.php 파일 경로가 출력되면 해당 취약점이 존재할 가능성이 있는 소프트웨어가 설치된 것입니다.
find /var/www/html -name "cron.php" | grep "admin/cron.php"