🇰🇷 한글 설명
Axiom Photo/News Gallery 0.8.6의 template.php 파일에서 baseAxiomPath 매개변수를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 인증되지 않은 공격자는 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Axiom이라는 오래된 사진 공유 프로그램의 설정 값을 조작하여 해커가 원격으로 악성 코드를 실행할 수 있습니다. 프로그램이 외부 파일을 무분별하게 읽어오도록 만들 수 있기 때문입니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in template.php in Geoffrey Golliher Axiom Photo/News Gallery (axiompng) 0.8.6 allows remote attackers to execute arbitrary PHP code via a URL in the baseAxiomPath parameter.
📍 영향받는 시스템
Geoffrey Golliher Axiom Photo/News Gallery (axiompng) 버전 0.8.6
⚔️ 공격 벡터
HTTP 요청의 baseAxiomPath 매개변수에 원격 PHP 파일 URL을 주입하여 RFI 공격 수행
🛡️ 대응 방법
Axiom Photo/News Gallery를 0.8.6 이후 버전으로 업그레이드하거나 baseAxiomPath 입력값 검증 로직 추가
🔧 검증 코드
명령이 template.php 경로를 반환하면 해당 파일이 존재하며, 파일 수정 시간과 버전을 확인하여 0.8.6 버전 여부를 판단합니다.
find / -name template.php 2>/dev/null | xargs grep -l baseAxiomPath 2>/dev/null