🇰🇷 한글 설명
PHPMyBibli의 includes/init.inc.php 파일에서 base_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 사용자 입력값이 검증 없이 파일 포함 함수에 전달되어 발생합니다.
💡 쉬운 설명
웹 애플리케이션이 인터넷에서 악의적인 파일을 자동으로 로드할 수 있는 결함입니다. 공격자는 이를 이용해 서버를 완전히 장악하고 데이터를 탈취하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in includes/init.inc.php in PHPMyBibli allows remote attackers to execute arbitrary PHP code via a URL in the base_path parameter.
📍 영향받는 시스템
PHPMyBibli (특정 버전 공시 안됨, 2007년경 모든 버전으로 추정)
⚔️ 공격 벡터
HTTP 요청에서 base_path 매개변수에 외부 PHP 파일 URL을 삽입하여 원격 코드 실행
🛡️ 대응 방법
PHPMyBibli를 최신 버전으로 업그레이드하거나, init.inc.php에서 base_path 입력값을 화이트리스트로 검증하고 원격 파일 포함 차단
🔧 검증 코드
파일이 발견되면 PHPMyBibli가 설치된 상태이며, 해당 디렉토리의 버전 정보(보통 VERSION, README 등)를 확인하여 패치 여부 확인
find / -name 'init.inc.php' -path '*/PHPMyBibli*' 2>/dev/null | head -1