🇰🇷 한글 설명
register_globals이 활성화된 PHP 환경에서 Web3news의 보안 관련 PHP 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 PHPSECURITYADMIN_PATH 파라미터를 조작하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
오래된 PHP 설정에서 외부 URL을 통해 악의적인 코드가 실행되는 취약점입니다. 공격자가 나쁜 파일을 로드하도록 강제할 수 있어 서버 제어권을 잃을 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in security/include/_class.security.php in Web3news 0.95 and earlier, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the PHPSECURITYADMIN_PATH parameter.
📍 영향받는 시스템
Web3news 0.95 이하 버전 (register_globals 활성화 시스템)
⚔️ 공격 벡터
PHPSECURITYADMIN_PATH 파라미터에 원격 파일 URL을 삽입하여 임의 PHP 코드 실행
🛡️ 대응 방법
Web3news를 최신 버전으로 업그레이드하고 PHP의 register_globals를 비활성화
🔧 검증 코드
PHPSECURITYADMIN_PATH 변수가 발견되면 Web3news 설치 여부 확인, PHP 설정에서 'register_globals'의 값을 'Off'로 확인하십시오
grep -r "PHPSECURITYADMIN_PATH" /var/www/html 2>/dev/null || echo 'Web3news not found'