🇰🇷 한글 설명
gnopaste 0.5.3 이전 버전의 includes/common.php에서 root_path 매개변수를 통한 원격 파일 포함 취약점입니다. 원격 공격자가 임의의 PHP 코드를 실행할 수 있으며, 웹 서버의 권한으로 시스템이 침해될 수 있습니다.
💡 쉬운 설명
웹사이트가 외부에서 제공한 파일을 검증 없이 로드하는 문제입니다. 공격자가 악의적인 코드를 실행하도록 조작할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in includes/common.php in gnopaste 0.5.3 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the root_path parameter.
📍 영향받는 시스템
gnopaste 0.5.3 이하 버전
⚔️ 공격 벡터
HTTP GET/POST를 통해 root_path 매개변수에 원격 파일 URL 전달
🛡️ 대응 방법
gnopaste를 최신 버전으로 업그레이드하거나 root_path 입력값 검증 추가
🔧 검증 코드
결과에 gnopaste 관련 파일이 나타나면 해당 설치본 버전을 확인하여 0.5.3 이하인지 검증
find / -name 'gnopaste' -o -name 'common.php' 2>/dev/null | xargs grep -l 'root_path' | head -5