🇰🇷 한글 설명
phpBlueDragon 2.9.1의 원격 파일 포함(RFI) 취약점으로, vsDragonRootPath 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. team_admin.php, rss_admin.php, manual_admin.php, forum_admin.php 등 관리 파일에서 발생합니다.
💡 쉬운 설명
오래된 웹사이트 소프트웨어에서 공격자가 외부 파일을 로드하여 악성 코드를 실행할 수 있는 결함입니다. 관리자 페이지를 특별히 노린 공격입니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in phpBlueDragon 2.9.1 allow remote attackers to execute arbitrary PHP code via a URL in the vsDragonRootPath parameter to (1) team_admin.php, (2) rss_admin.php, (3) manual_admin.php, and (4) forum_admin.php in includes/root_modules/, a different set of vectors than CVE-2006-3076.
📍 영향받는 시스템
phpBlueDragon 2.9.1 및 그 이전 버전
⚔️ 공격 벡터
vsDragonRootPath 파라미터를 통한 URL 기반 원격 파일 포함(RFI) 공격
🛡️ 대응 방법
phpBlueDragon을 최신 패치 버전으로 업데이트하거나 입력값 검증 및 파일 포함 제한 적용
🔧 검증 코드
결과가 0보다 크면 취약한 버전이 설치된 상태입니다.
find / -path "*/includes/root_modules/team_admin.php" 2>/dev/null | wc -l