🇰🇷 한글 설명
PHP Outburst Easynews 4.4.1 이전 버전에서 register_globals이 활성화되었을 때, admin.php의 en_login_id 파라미터를 통해 원격 공격자가 인증을 우회하고 임의 코드를 실행할 수 있는 Global Variable Override 취약점입니다.
💡 쉬운 설명
웹사이트 관리 페이지의 입력 검증이 부족하여 특정 매개변수를 조작하면 로그인 없이 관리자 권한으로 접근할 수 있습니다. 공격자는 이를 이용해 서버에서 원하는 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
admin.php in PHP Outburst Easynews 4.4.1 and earlier, when register_globals is enabled, allows remote attackers to bypass authentication, and gain the ability to execute arbitrary code, via the en_login_id parameter.
📍 영향받는 시스템
PHP Outburst Easynews 4.4.1 이전 버전 (register_globals=On 설정된 PHP 서버)
⚔️ 공격 벡터
GET/POST 요청으로 en_login_id 파라미터를 조작하여 HTTP를 통한 원격 인증 우회
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 PHP의 register_globals를 비활성화(Off)하고 입력값 검증 강화
🔧 검증 코드
VULNERABLE이 출력되면 register_globals가 활성화된 상태이므로 해당 취약점에 노출 가능합니다. SAFE가 출력되면 보호됩니다.
php -r "echo (ini_get('register_globals') ? 'VULNERABLE' : 'SAFE').PHP_EOL;"