🇰🇷 한글 설명
DigitalHive 2.0 RC2의 template/purpletech/base_include.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. page 매개변수를 통해 원격 공격자가 악성 PHP 코드를 실행할 수 있어 서버를 완전히 장악당할 수 있습니다.
💡 쉬운 설명
DigitalHive 웹사이트의 page 설정 부분에 보안 구멍이 있어서 악의적인 사람이 자신의 악성 서버에서 코드를 실행하도록 할 수 있습니다. 이를 통해 공격자가 웹사이트 전체를 장악하고 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in template/purpletech/base_include.php in DigitalHive 2.0 RC2 allows remote attackers to execute arbitrary PHP code via a URL in the page parameter.
📍 영향받는 시스템
DigitalHive 2.0 RC2 이하 버전
⚔️ 공격 벡터
page 매개변수에 원격 파일의 URL을 삽입하여 원격 파일 포함(RFI) 공격 수행
🛡️ 대응 방법
DigitalHive를 최신 버전으로 즉시 업그레이드하거나 page 매개변수에 대한 엄격한 입력값 검증 구현
🔧 검증 코드
결과가 파일 경로를 반환하면 취약한 DigitalHive가 설치된 것이고, 출력이 없으면 해당 파일이 없는 안전한 상태입니다.
find / -path '*template/purpletech/base_include.php' 2>/dev/null | head -1