🇰🇷 한글 설명
Upload-Service 1.0의 upload/top.php 파일에서 register_globals이 활성화된 경우 maindir 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 이용하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Upload-Service라는 PHP 프로그램에서 특정 설정이 켜져있을 때, 외부 파일을 포함시켜 악의적인 코드를 실행할 수 있는 취약점입니다. 인터넷을 통해 누구나 원격으로 공격할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in upload/top.php in Upload-Service 1.0, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the maindir parameter.
📍 영향받는 시스템
Upload-Service 1.0 (register_globals 활성화된 PHP 환경)
⚔️ 공격 벡터
maindir 파라미터에 외부 URL을 주입하여 원격 PHP 파일 실행
🛡️ 대응 방법
Upload-Service를 최신 버전으로 업그레이드하거나 PHP의 register_globals를 비활성화
🔧 검증 코드
register_globals 설정이 활성화(VULNERABLE)되어 있고 maindir 파라미터를 사용하는 파일이 있으면 취약
php -r "echo ini_get('register_globals') ? 'VULNERABLE' : 'SAFE';" && grep -r 'maindir' /path/to/upload-service 2>/dev/null | head -5