🇰🇷 한글 설명
Vladimir Menshakov의 buratinable templator (bubla) 1.0.0rc2 이전 버전의 process.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. bu_dir 또는 bu_config[dir] 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 사용자 입력을 검증하지 않고 파일 경로로 사용하여, 원격 서버의 악성 파일을 실행하도록 속을 수 있습니다. 이를 통해 공격자가 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in process.php in Vladimir Menshakov buratinable templator (aka bubla) 1.0.0rc2 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the (1) bu_dir or (2) bu_config[dir] parameter.
📍 영향받는 시스템
Vladimir Menshakov bubla (buratinable templator) 버전 1.0.0rc2 및 이전 버전
⚔️ 공격 벡터
HTTP 요청의 bu_dir 또는 bu_config[dir] 파라미터에 원격 URL을 포함시켜 process.php 파일이 악성 PHP 파일을 로드하고 실행하도록 유도
🛡️ 대응 방법
bubla를 최신 버전으로 업그레이드하거나 즉시 파일 포함 기능을 제거하며, 모든 파일 경로 입력에 대한 입력 검증 및 화이트리스트 필터링 적용
🔧 검증 코드
find 명령어로 process.php 파일 존재 여부 확인하고, dpkg/rpm으로 bubla 패키지 설치 여부 확인 후 버전 확인. 어떤 결과도 없으면 취약한 소프트웨어가 설치되지 않은 상태
find / -name 'process.php' -path '*bubla*' 2>/dev/null; dpkg -l 2>/dev/null | grep -i bubla; rpm -qa 2>/dev/null | grep -i bubla