🇰🇷 한글 설명
GestArt beta 1의 aide.php3 파일에서 register_globals 설정이 활성화되었을 때 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 aide 파라미터를 조작하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
💡 쉬운 설명
GestArt라는 오래된 웹 애플리케이션에 파일을 포함시키는 버그가 있어서, 인터넷상의 악의적인 코드를 실행할 수 있습니다. 이는 웹 서버의 특정 설정(register_globals)이 켜져있을 때만 발생합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in aide.php3 (aka aide.php) in GestArt beta 1, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via the aide parameter.
📍 영향받는 시스템
GestArt beta 1 (aide.php3/aide.php) - register_globals 활성화 필요
⚔️ 공격 벡터
GET/POST 요청으로 aide 파라미터에 원격 파일 URL을 전달하여 PHP 코드 실행
🛡️ 대응 방법
GestArt를 최신 버전으로 업그레이드하거나, PHP의 register_globals를 비활성화 (php.ini에서 register_globals = Off), 또는 원격 파일 포함 비활성화 (allow_url_include = Off)
🔧 검증 코드
GestArt 설치 디렉토리와 aide.php 파일의 존재 여부를 확인합니다. 파일이 발견되면 해당 버전을 확인하고 PHP 설정(register_globals, allow_url_include)을 검토해야 합니다.
find /var/www -name 'aide.php*' 2>/dev/null || grep -r 'GestArt' /var/www 2>/dev/null | head -1