🇰🇷 한글 설명
DBGuestbook 1.1에서 dbs_base_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 이용하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
이 소프트웨어는 외부 파일을 불러오는 부분에서 검증이 부족하여, 공격자가 악의적인 코드를 실행할 수 있습니다. 웹사이트 설정 파일 경로를 조작하여 자신의 코드를 실행시키는 공격 방식입니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in DBGuestbook 1.1 allow remote attackers to execute arbitrary PHP code via a URL in the dbs_base_path parameter to (1) utils.php, (2) guestbook.php, or (3) views.php in includes/.
📍 영향받는 시스템
DBGuestbook 버전 1.1 이하
⚔️ 공격 벡터
HTTP GET/POST 요청을 통해 dbs_base_path 파라미터에 원격 파일 경로를 입력하여 임의 PHP 코드 실행
🛡️ 대응 방법
DBGuestbook을 최신 버전으로 업그레이드하고, 입력값 검증 및 파일 경로 제한 설정 적용
🔧 검증 코드
DBGuestbook 설치 경로를 확인하고 버전 정보를 통해 1.1 이하 버전 설치 여부 확인
find / -name '*guestbook*' -o -name 'DBGuestbook*' 2>/dev/null | head -20