🇰🇷 한글 설명
Aardvark Topsites PHP 4.2.2 이하 버전에서 register_globals가 활성화되었을 때, sources/join.php의 CONFIG[path] 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
공격자가 악의적인 URL을 파라미터에 주입하여 원격 서버의 파일을 웹사이트에 강제로 포함시킵니다. 이를 통해 웹서버에서 해커의 명령을 자유롭게 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in sources/join.php in Aardvark Topsites PHP 4.2.2 and earlier, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the CONFIG[path] parameter, a different vector than CVE-2006-2149.
📍 영향받는 시스템
Aardvark Topsites PHP 4.2.2 and earlier (register_globals enabled)
⚔️ 공격 벡터
Remote URL injection via CONFIG[path] parameter in sources/join.php to include malicious PHP files
🛡️ 대응 방법
Upgrade to patched version, disable register_globals in php.ini, implement input validation on CONFIG[path] parameter
🔧 검증 코드
파일이 발견되면 Aardvark Topsites가 설치되어 있으며, 버전을 확인하고 4.2.2 이하인 경우 즉시 업그레이드 필요
find / -name 'join.php' -path '*/sources/*' 2>/dev/null | head -1