🇰🇷 한글 설명
Advanced Guestbook 2.3.1의 admin.php 파일에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. include_path 매개변수를 통해 공격자가 악의적인 PHP 코드를 원격 실행할 수 있습니다.
💡 쉬운 설명
Advanced Guestbook 프로그램의 관리자 페이지에서 공격자가 악의적인 파일을 읽히게 해서 서버에서 자신의 코드를 실행할 수 있습니다. 특정 설정값을 조작하면 서버가 공격자 입맛대로 움직입니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in admin.php in Advanced Guestbook 2.3.1 allows remote attackers to execute arbitrary PHP code via a URL in the include_path parameter.
📍 영향받는 시스템
Advanced Guestbook 2.3.1 이하 버전
⚔️ 공격 벡터
admin.php의 include_path 매개변수에 공격자 제어 URL을 전달하여 원격 파일 포함 공격 수행
🛡️ 대응 방법
Advanced Guestbook을 최신 보안 패치가 적용된 버전으로 업그레이드 또는 include_path 입력값 검증 추가
🔧 검증 코드
명령어가 경로를 반환하면 Advanced Guestbook이 설치된 것이며, 해당 파일을 수정하거나 버전 정보를 확인해야 합니다.
find /var/www -name 'admin.php' -path '*/guestbook*' -type f 2>/dev/null | head -1