🇰🇷 한글 설명
nsGalPHP 0.41 이하 버전의 includes/config.inc.php 파일에 존재하는 원격 파일 포함 취약점입니다. racineTBS 파라미터를 통해 공격자가 원격 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
nsGalPHP라는 사진 관리 프로그램의 오래된 버전에서 인터넷을 통해 악의적인 파일을 불러올 수 있는 취약점입니다. 이를 통해 공격자는 서버에서 자신의 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in includes/config.inc.php in nsGalPHP 0.41 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the racineTBS parameter.
📍 영향받는 시스템
nsGalPHP 0.41 이하 버전
⚔️ 공격 벡터
racineTBS 파라미터에 원격 PHP 파일 URL을 입력하여 원격 코드 실행
🛡️ 대응 방법
nsGalPHP를 최신 버전으로 업그레이드하거나 PHP 래퍼 함수(allow_url_include)를 비활성화
🔧 검증 코드
racineTBS 파라미터가 검출되면 취약한 버전이 존재하는 것이고, 'not found'가 나오면 영향받지 않음을 의미합니다.
grep -r 'racineTBS' /var/www/ 2>/dev/null || echo 'nsGalPHP not found'