🇰🇷 한글 설명
Leicestershire communityPortals 1.0 build 20051018 이전 버전의 bug.php에서 cp_root_path 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점. 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. CVE에서는 공식 배포본에 bug.php가 포함되지 않는다며 논쟁 중입니다.
💡 쉬운 설명
웹사이트의 파일 경로 설정을 조작하여 악의적인 코드를 원격으로 실행하는 취약점입니다. 2006년의 오래된 취약점으로 현재는 거의 영향을 받지 않습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in bug.php in Leicestershire communityPortals 1.0 build 20051018 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the cp_root_path parameter, a different vector than CVE-2006-5280. NOTE: CVE disputes this issue, since bug.php is not in communityPortals source distributions
📍 영향받는 시스템
Leicestershire communityPortals 1.0 build 20051018 이전 모든 버전
⚔️ 공격 벡터
bug.php 파일의 cp_root_path 매개변수에 악의적인 원격 파일 URL을 주입하여 코드 실행
🛡️ 대응 방법
최신 버전으로 업그레이드 하거나 bug.php 파일 제거 및 공식 보안 패치 적용
🔧 검증 코드
결과가 출력되면 취약한 bug.php 파일 존재, 아무것도 출력되지 않으면 해당 파일 미존재
find / -name "bug.php" -type f 2>/dev/null | head -1