🇰🇷 한글 설명
Grayscale BandSite CMS 1.1.1 버전의 여러 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자는 root_path 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 보안 설정이 약해 외부의 악성 파일을 불러와 실행할 수 있는 문제입니다. 이를 통해 공격자가 서버의 권한을 탈취하거나 제어할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Grayscale BandSite CMS 1.1.1, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the root_path parameter to (1) includes/content/contact_content.php; multiple files in adminpanel/includes/add_forms/ including (2) addbioform.php, (3) addfliersform.php, (4) addgenmerchform.php, (5) addinterviewsform.php, (6) addlinksform.php, (7) addlyricsform.php, (8) addmembioform.php, (9) addmerchform.php, (10) addmerchpicform.php, (11) addnewsform.php, (12) addphotosform.php, (13) addreleaseform.php, (14) addreleasepicform.php, (15) addrelmerchform.php, (16) addreviewsform.php, (17) addshowsform.php, (18) addwearmerchform.php; (19) adminpanel/includes/mailinglist/disphtmltbl.php, and (20) adminpanel/includes/mailinglist/dispxls.php.
📍 영향받는 시스템
Grayscale BandSite CMS 1.1.1
⚔️ 공격 벡터
URL의 root_path 파라미터에 외부 스크립트 경로를 주입하여 원격 코드 실행
🛡️ 대응 방법
php.ini 설정에서 register_globals를 Off로 변경하고 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력 결과가 '1' 또는 'On'이면 취약한 설정이 활성화된 상태입니다.
php -r "echo ini_get('register_globals');"