🇰🇷 한글 설명
Oliver 웹 애플리케이션의 loginform-inc.php에서 register_globals가 활성화된 상태에서 conf[motdfile] 파라미터를 통해 임의의 PHP 코드를 원격 실행할 수 있는 파일 포함 취약점입니다. 공격자는 UNC 공유 경로 또는 로컬 파일 경로를 입력하여 서버의 권한으로 악의적인 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 설정 파일을 읽을 수 있는 부분에서 파일 이름을 변조하면, 해커가 자신의 코드를 실행할 수 있습니다. PHP 설정이 안전하지 않을 때 더 위험해집니다.
🇺🇸 원문 (English)
PHP file inclusion vulnerability in loginform-inc.php in Oliver (formerly Webshare) 1.2.2 and earlier, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a UNC share pathname or a local file pathname in the conf[motdfile] parameter, which is accessed by the file_exists function.
📍 영향받는 시스템
Oliver (Webshare) 버전 1.2.2 이전, register_globals 활성화 상태
⚔️ 공격 벡터
HTTP POST/GET 요청의 conf[motdfile] 파라미터에 로컬 파일 또는 원격 UNC 경로 삽입
🛡️ 대응 방법
Oliver를 1.2.3 이상으로 업그레이드 또는 register_globals 비활성화 및 입력 검증 강화
🔧 검증 코드
취약한 버전의 Oliver가 설치되어 있으면 해당 파일 경로가 출력됩니다. 파일이 없으면 애플리케이션이 제거되었거나 업그레이드된 상태입니다.
find / -name 'loginform-inc.php' 2>/dev/null | head -5