🇰🇷 한글 설명
Blog Pixel Motion 2.1.1의 config.php 파일에 존재하는 정적 코드 주입 취약점으로, nom_blog 파라미터가 적절히 검증되지 않아 임의의 PHP 코드가 include/variables.php에 주입될 수 있습니다. 원격 공격자가 이를 악용하여 웹 서버 권한으로 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
블로그 설정 파일이 사용자 입력을 제대로 확인하지 않아서, 악의적인 코드를 숨겨 보낼 수 있는 취약점입니다. 해커가 이 취약점을 이용하면 서버에서 원하는 대로 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Static code injection vulnerability in config.php in Blog Pixel Motion 2.1.1 allows remote attackers to execute arbitrary PHP code via the nom_blog parameter, which is injected into include/variables.php.
📍 영향받는 시스템
Blog Pixel Motion 2.1.1 이하 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 nom_blog 파라미터에 PHP 코드를 주입하여 원격 코드 실행 (RCE)
🛡️ 대응 방법
Blog Pixel Motion을 최신 버전으로 업그레이드하거나 input sanitization을 추가하여 nom_blog 파라미터 검증 강화
🔧 검증 코드
nom_blog 파라미터가 사용 중이면 해당 파일 경로와 코드가 표시되고, 없으면 아무것도 표시되지 않습니다 (미설치 또는 패치됨).
grep -r "nom_blog" /var/www/html/blog/ 2>/dev/null | head -1