🇰🇷 한글 설명
RedBLoG 0.5의 index.php에서 root_path 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
RedBLoG라는 블로그 프로그램의 오래된 버전에서 해커가 악의적인 파일을 웹사이트에 포함시켜 실행할 수 있는 문제입니다. 이를 통해 서버 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in RedBLoG 0.5 allows remote attackers to execute arbitrary PHP code via a URL in the root_path parameter. NOTE: the provenance of this information is unknown; the details are obtained from third party information.
📍 영향받는 시스템
RedBLoG 0.5 및 이전 버전
⚔️ 공격 벡터
index.php의 root_path 매개변수에 원격 URL을 입력하여 악성 PHP 파일 실행
🛡️ 대응 방법
RedBLoG를 최신 버전으로 업그레이드하거나 root_path 입력값 검증 및 include 함수 사용 제한 적용
🔧 검증 코드
RedBLoG가 설치된 경우 index.php 파일 경로가 출력되며, 해당 버전 확인 후 0.5 버전이면 취약점 존재
find /var/www -name 'index.php' -type f -exec grep -l 'root_path' {} \; 2>/dev/null | head -5