🇰🇷 한글 설명
Keep It Simple Guest Book (KISGB)의 PHP 원격 파일 포함 취약점으로, authenticate.php, admin.php, upconfig.php의 path_to_themes와 default_path_for_themes 매개변수를 통해 공격자가 원격 PHP 파일을 포함시켜 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 테마 폴더 경로를 설정하는 부분에서 외부 주소의 파일을 실행할 수 있는 버그입니다. 공격자가 악의적인 코드 주소를 입력하면 서버에서 바로 실행됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in the Keep It Simple Guest Book (KISGB) allow remote attackers to execute arbitrary PHP code via a URL in the (1) path_to_themes parameter in (a) authenticate.php, and the (2) default_path_for_themes parameter in (b) admin.php and (c) upconfig.php.
📍 영향받는 시스템
Keep It Simple Guest Book (KISGB) 모든 버전
⚔️ 공격 벡터
path_to_themes 또는 default_path_for_themes 매개변수에 원격 PHP 파일 URL을 주입하여 임의 코드 실행
🛡️ 대응 방법
KISGB를 최신 버전으로 업데이트하거나 파일 포함 입력 검증 및 지역 파일만 허용하도록 설정
🔧 검증 코드
명령어가 KISGB 설치 경로의 PHP 파일을 찾으면 해당 시스템에 KISGB가 설치되어 있고, 버전 확인을 통해 취약성 존재 여부를 판단합니다.
find / -type f \( -name 'authenticate.php' -o -name 'admin.php' \) 2>/dev/null | head -5