🇰🇷 한글 설명
Barnraiser Igloo의 Wiki.php에서 c_node[class_path] 파라미터에 대한 입력 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일을 원격으로 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Igloo 웹소프트웨어의 보안 결함으로, 특정 웹 입력 항목을 조작하여 공격자가 악성 코드를 실행할 수 있습니다. 구 버전의 Igloo를 실행하는 서버는 인터넷상의 누구나 접근하여 제어할 수 있는 위험에 노출됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in Wiki.php in Barnraiser Igloo 0.1.9 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the c_node[class_path] parameter.
📍 영향받는 시스템
Barnraiser Igloo 0.1.9 및 이전 버전
⚔️ 공격 벡터
c_node[class_path] 파라미터에 원격 PHP 파일 URL을 전달하여 임의 코드 실행
🛡️ 대응 방법
패치된 버전으로 업그레이드하거나 php.ini에서 allow_url_include=Off로 설정
🔧 검증 코드
결과가 파일 경로를 표시하면 해당 시스템에 Igloo가 설치되어 있고 취약한 코드 패턴이 존재할 가능성이 있습니다.
find / -name 'Wiki.php' -path '*Igloo*' 2>/dev/null | head -1 && grep -l 'c_node\[class_path\]' /path/to/igloo/*.php 2>/dev/null