🇰🇷 한글 설명
Animated Smiley Generator의 signer/final.php에서 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. smiley 매개변수를 통해 공격자가 원격 악성 PHP 파일 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 불법 복제 버전에만 영향을 미치며, 정상 구매 버전은 영향받지 않습니다.
💡 쉬운 설명
Animated Smiley Generator 프로그램이 사용자 입력한 웹 주소를 검증하지 않고 바로 실행하는 보안 결함이 있습니다. 해커가 이를 악용하여 서버에서 자신의 악성 코드를 실행시킬 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in signer/final.php in warez distributions of Animated Smiley Generator allows remote attackers to execute arbitrary PHP code via a URL in the smiley parameter. NOTE: the vendor disputes this issue, stating that only Warez versions of Animated Smiley Generator were affected, not the developer-provided software: "Legitimately purchased applications do not allow this exploit.
📍 영향받는 시스템
Animated Smiley Generator 불법 복제 버전 (정상 구매 버전 제외)
⚔️ 공격 벡터
smiley 파라미터에 원격 악성 PHP 파일의 URL을 입력하여 서버 코드 실행
🛡️ 대응 방법
최신 공식 버전으로 업그레이드, php.ini에서 allow_url_include 비활성화, 모든 사용자 입력값 엄격하게 검증
🔧 검증 코드
allow_url_include가 Off로 설정되어 있으면 원격 파일 포함 공격이 차단됩니다. 설정이 없거나 Off인 경우 안전한 상태입니다.
grep -r "allow_url_include" /etc/php* 2>/dev/null | grep -v ';' || echo 'Off 상태 또는 설정되지 않음'