🇰🇷 한글 설명
PHP의 register_globals 설정이 활성화된 Comdev Web Blogger 4.1의 adminfoot.php 파일에서 path[docroot] 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
이 취약점은 매우 오래된 블로그 소프트웨어에서 외부 파일을 임의로 불러올 수 있게 해줍니다. 공격자가 악의적인 코드가 담긴 파일의 주소를 입력하면 그것이 실행되어 서버가 해킹될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in adminfoot.php in Comdev Web Blogger 4.1, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the path[docroot] parameter. NOTE: the provenance of this information is unknown; the details are obtained from third party information.
📍 영향받는 시스템
Comdev Web Blogger 4.1 (PHP 환경에서 register_globals 활성화된 경우)
⚔️ 공격 벡터
HTTP 요청의 path[docroot] 파라미터에 원격 파일 URL을 입력하여 adminfoot.php를 통해 임의 코드 실행
🛡️ 대응 방법
Comdev Web Blogger를 최신 버전으로 업그레이드하고 PHP의 register_globals 설정을 비활성화하세요.
🔧 검증 코드
adminfoot.php 파일이 발견되면 해당 경로 확인 후, register_globals가 활성화된 PHP 설정 파일이 있으면 취약한 상태입니다.
find / -name 'adminfoot.php' 2>/dev/null | head -1 && grep -l 'register_globals' /etc/php*/*/conf.d/*.ini 2>/dev/null