🇰🇷 한글 설명
mcGalleryPRO 2006의 random2.php 파일에서 path_to_folder 파라미터를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자가 임의의 PHP 코드를 실행할 수 있으며, 서버의 완전한 제어로 이어질 수 있습니다.
💡 쉬운 설명
웹 사이트에서 외부 파일을 안전하지 않게 불러오는 방식의 문제입니다. 해커가 악의적인 코드를 포함한 파일을 실행하도록 속일 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in random2.php in mcGalleryPRO 2006 allows remote attackers to execute arbitrary PHP code via a URL in the path_to_folder parameter.
📍 영향받는 시스템
mcGalleryPRO 2006 및 이전 버전
⚔️ 공격 벡터
HTTP GET 요청으로 random2.php의 path_to_folder 파라미터에 외부 파일 URL 주입
🛡️ 대응 방법
mcGalleryPRO를 최신 버전으로 업그레이드하거나 해당 파라미터 검증을 추가하여 로컬 경로만 허용하도록 패치 적용
🔧 검증 코드
random2.php 파일이 시스템에 존재하면 mcGalleryPRO 설치를 확인할 수 있으며, 존재하지 않으면 해당 취약점의 영향을 받지 않습니다.
find / -name 'random2.php' 2>/dev/null | head -5