🇰🇷 한글 설명
A-Blog 2의 여러 PHP 파일(myaccount.php, navigation/search.php, navigation/donation.php, navigation/latestnews.php, navigation/links.php)에서 입력값 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. open_box, middle_box, close_box, navigation_end, navigation_start, navigation_middle 등의 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
A-Blog 2 웹사이트에서 인터넷의 악성 파일을 불러와 실행하도록 만드는 버그가 있습니다. 해커가 URL의 특정 부분을 조작하면 서버에서 원하는 명령을 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in A-Blog 2 allow remote attackers to execute arbitrary PHP code via a URL in the (1) open_box, (2) middle_box, and (3) close_box parameters in (a) sources/myaccount.php; the (4) navigation_end parameter in (b) navigation/search.php and (c) navigation/donation.php; and the (6) navigation_start and (7) navigation_middle parameters in navigation/donation.php, (d) navigation/latestnews.php, and (e) navigation/links.php; different vectors than CVE-2006-5092.
📍 영향받는 시스템
A-Blog 2 및 이전 버전
⚔️ 공격 벡터
URL 파라미터(open_box, middle_box, close_box, navigation_end 등)를 통한 원격 파일 포함
🛡️ 대응 방법
A-Blog을 최신 버전으로 업데이트하거나 입력값 필터링 및 include() 함수 사용 제한
🔧 검증 코드
파일이 발견되면 A-Blog 2가 설치된 상태이며, 해당 파일의 버전을 확인하여 패치 여부를 판단하세요.
find /var/www -name 'myaccount.php' -o -name 'search.php' | xargs grep -l 'open_box\|middle_box' 2>/dev/null | head -5