🇰🇷 한글 설명
GraFX Company WebSite Builder (CWB) PRO 1.9.8의 comanda.php 파일에서 발견된 원격 파일 포함 취약점입니다. register_globals가 활성화된 상태에서 INCLUDE_PATH 파라미터를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 제작 도구에서 해커가 외부 파일 경로를 조작해서 악성 코드를 실행시킬 수 있는 결함입니다. PHP의 특정 설정이 활성화되어 있을 때 이 공격이 가능합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in comanda.php in GraFX Company WebSite Builder (CWB) PRO 1.9.8, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the INCLUDE_PATH parameter.
📍 영향받는 시스템
GraFX Company WebSite Builder (CWB) PRO 1.9.8 (register_globals enabled)
⚔️ 공격 벡터
INCLUDE_PATH 파라미터에 원격 악성 파일의 URL을 입력하여 임의의 PHP 코드 실행
🛡️ 대응 방법
PHP register_globals 설정 비활성화 또는 CWB 서비스 중단 (공식 패치 없음)
🔧 검증 코드
comanda.php 파일이 발견되고 INCLUDE_PATH 변수 사용이 확인되면 해당 버전이 설치된 상태
find / -name 'comanda.php' -type f 2>/dev/null | xargs grep -l 'INCLUDE_PATH' 2>/dev/null