🇰🇷 한글 설명
Sabdrimer Pro 2.2.4의 advanced1.php에서 register_globals 활성화 시 pluginpath[0] 파라미터를 통해 원격 파일을 포함할 수 있는 취약점입니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
매우 오래된 PHP 웹사이트 프로그램(Sabdrimer Pro)에서 설정 오류로 인해 원격지의 악의적인 파일을 실행할 수 있는 보안 결함입니다. 인터넷에 연결된 서버의 경우 해킹되어 완전히 장악될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in skins/advanced/advanced1.php in Sabdrimer Pro 2.2.4, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the pluginpath[0] parameter.
📍 영향받는 시스템
Sabdrimer Pro 2.2.4 이하 (PHP register_globals 활성화 환경)
⚔️ 공격 벡터
pluginpath[0] URL 파라미터에 원격 PHP 파일 경로 주입을 통한 원격 코드 실행
🛡️ 대응 방법
Sabdrimer Pro를 최신 버전으로 업그레이드하거나 PHP register_globals 설정 비활성화 (php.ini에서 register_globals=Off 설정)
🔧 검증 코드
register_globals가 'Off' 또는 'Disabled'로 표시되면 안전합니다. 'On' 또는 'Enabled'로 표시되면 취약합니다.
php -i 2>/dev/null | grep -i register_globals || echo 'PHP 정보 확인 불가'