🇰🇷 한글 설명
Maian Weblog 3.1의 index.php에서 path_to_folder 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 일부 연구자는 해당 변수가 사용 전에 초기화되므로 실제 위협이 아닐 수 있다고 지적했습니다.
💡 쉬운 설명
Maian Weblog 웹사이트에서 공격자가 특별히 조작된 URL을 전송하여 악의적인 코드를 실행할 수 있는 취약점입니다. 하지만 실제로는 해당 변수가 이미 초기화되어 있어 공격이 불가능할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in Maian Weblog 3.1 allows remote attackers to execute arbitrary PHP code via a URL in the path_to_folder parameter. NOTE: this issue was disputed by a third party researcher, since the path_to_folder variable is initialized before use
📍 영향받는 시스템
Maian Weblog 3.1 and earlier versions
⚔️ 공격 벡터
Remote file inclusion via crafted URL in path_to_folder parameter to index.php
🛡️ 대응 방법
Update to a patched version or implement strict input validation and whitelisting on path_to_folder parameter
🔧 검증 코드
검색 결과에서 Maian Weblog 설치 경로를 찾으면 해당 버전의 코드를 분석하여 초기화 여부를 확인할 수 있습니다.
grep -r 'path_to_folder' /var/www 2>/dev/null | head -5