🇰🇷 한글 설명
Somery 0.4.6의 install.php에서 skindir 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 원격 서버의 악의적 파일을 로드하여 임의의 PHP 코드를 실행할 수 있으며, 설치 후 install.php 파일 제거로 대응해야 합니다.
💡 쉬운 설명
Somery 프로그램의 설치 파일에 구멍이 있어 해커가 악성 코드를 실행시킬 수 있습니다. 설치 후 이 파일을 삭제하면 방지됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in install.php in Somery 0.4.6 allows remote attackers to execute arbitrary PHP code via a URL in the skindir parameter, a different vector than CVE-2006-4669. NOTE: the documentation says to remove install.php after installation.
📍 영향받는 시스템
Somery 0.4.6 및 이전 버전
⚔️ 공격 벡터
install.php의 skindir 파라미터에 원격 악성 PHP 파일 URL 삽입으로 코드 실행
🛡️ 대응 방법
설치 완료 후 install.php 파일 즉시 삭제, 최신 버전 업그레이드
🔧 검증 코드
install.php 파일이 삭제되었으면 안전, 존재하면 취약점 상태입니다.
ls -la /path/to/somery/install.php 2>/dev/null && echo 'VULNERABLE: install.php exists' || echo 'SAFE: install.php removed'