🇰🇷 한글 설명
MyBloggie 2.1.1 이하 버전의 PHP 원격 파일 포함(RFI) 취약점입니다. mybloggie_root_path 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 이 취약점의 존재 여부는 여러 분석가들 간에 논쟁이 있습니다.
💡 쉬운 설명
MyBloggie 블로그 프로그램에서 해커가 악의적인 파일을 원격으로 실행시킬 수 있는 보안 결함입니다. 관리자 페이지의 특정 설정값을 조작하여 공격이 가능합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in MyBloggie 2.1.1 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the mybloggie_root_path parameter to (1) admin.php or (2) scode.php. NOTE: this issue has been disputed in multiple third party followups, which say that the MyBloggie source code does not demonstrate the issue, so it might be the result of another module. CVE analysis as of 20060605 agrees with the dispute. In addition, scode.php is not part of the MyBloggie distribution
📍 영향받는 시스템
MyBloggie 2.1.1 이하 버전 (admin.php, scode.php)
⚔️ 공격 벡터
mybloggie_root_path 파라미터에 원격 PHP 파일 URL 주입을 통한 RFI 공격
🛡️ 대응 방법
MyBloggie 최신 버전으로 업그레이드 또는 입력값 검증 강화, 원격 파일 포함 비활성화 (php.ini allow_url_include=Off)
🔧 검증 코드
MyBloggie 설치 경로에서 취약한 파일을 찾으면 해당 버전이 설치되어 있음. 파일이 없으면 해당 소프트웨어가 설치되지 않았거나 제거된 상태입니다.
find / -name 'admin.php' -o -name 'scode.php' 2>/dev/null | xargs grep -l 'mybloggie_root_path' 2>/dev/null