🇰🇷 한글 설명
2BGal 3.0의 PHP 파일 포함 취약점으로, lang 매개변수를 통해 공격자가 admin 디렉토리의 여러 PHP 파일에서 임의의 PHP 코드를 실행할 수 있습니다. 원격에서 인증 없이 웹 애플리케이션을 완전히 장악할 수 있는 심각한 취약점입니다.
💡 쉬운 설명
사진 관리 프로그램인 2BGal의 설정 파일에 공격자가 악의적인 코드를 주입하여 실행할 수 있는 보안 구멍입니다. 공격자는 이를 통해 웹서버의 모든 데이터에 접근하고 조작할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP file inclusion vulnerabilities in 2BGal 3.0 allow remote attackers to execute arbitrary PHP code via the lang parameter to (1) admin/configuration.inc.php, (2) admin/creer_album.inc.php, (3) admin/changepwd.php.inc, and unspecified other files. NOTE: the provenance of this information is unknown; the details are obtained from third party information.
⚔️ 공격 벡터
lang 매개변수를 통한 원격 PHP 파일 포함(RFI/LFI) 공격으로 임의 코드 실행
🛡️ 대응 방법
2BGal을 4.0 이상 최신 버전으로 업그레이드하거나 파일 포함 필터링 패치 적용
🔧 검증 코드
명령어가 결과를 반환하면 2BGal 3.0이 설치되어 있으며 취약점에 노출된 상태입니다.
find /var/www /usr/share /opt -name '*2bgal*' -type d 2>/dev/null | xargs -I {} grep -l '3.0' {}/* 2>/dev/null