🇰🇷 한글 설명
Php AMX 0.9.0의 plugins/main.php에서 발생하는 원격 파일 포함(RFI) 취약점으로, register_globals가 활성화되거나 magic_quotes_gpc가 비활성화된 상태에서 plug_path 파라미터를 통해 악의적인 PHP 코드를 주입할 수 있습니다. 원격 공격자가 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 제공한 파일 경로를 검증 없이 포함하는 버그입니다. 공격자가 악의적인 PHP 파일 URL을 입력하면 서버가 이를 실행해버립니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in plugins/main.php in Php AMX 0.9.0, when register_globals is enabled or magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary PHP code via a URL in the plug_path parameter.
📍 영향받는 시스템
Php AMX 0.9.0 및 이전 버전 (register_globals 활성화 또는 magic_quotes_gpc 비활성화 환경)
⚔️ 공격 벡터
plug_path 파라미터에 원격 악성 PHP 파일의 URL을 삽입하여 RFI 공격 수행
🛡️ 대응 방법
Php AMX를 최신 버전으로 업그레이드하고, PHP 설정에서 register_globals를 비활성화하며, magic_quotes_gpc를 활성화 또는 입력 검증을 강화합니다.
🔧 검증 코드
결과에서 plugins/main.php 파일이 나타나면 해당 버전의 Php AMX가 설치되어 있는 것이므로 버전 확인 후 업그레이드 필요
find / -name 'main.php' -path '*/plugins/*' 2>/dev/null | xargs grep -l 'plug_path' 2>/dev/null