🇰🇷 한글 설명
Garennes 0.6.1 및 이전 버전의 원격 파일 포함(RFI) 취약점으로, index.php의 repertoire_config 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. cpe/, direction/, professeurs/ 디렉토리에서 악의적인 URL을 주입하여 서버 완전 장악이 가능합니다.
💡 쉬운 설명
공격자가 특정 파라미터에 악의적인 링크를 입력하여 서버에서 원하는 코드를 실행할 수 있는 취약점입니다. 이를 통해 서버의 모든 파일에 접근하고 수정할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Garennes 0.6.1 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the repertoire_config parameter to index.php in (1) cpe/, (2) direction/, or (3) professeurs/.
📍 영향받는 시스템
Garennes 0.6.1 이전 모든 버전 (cpe, direction, professeurs 모듈 포함)
⚔️ 공격 벡터
HTTP GET/POST 요청으로 repertoire_config 파라미터에 외부 URL 입력 (인증 불필요)
🛡️ 대응 방법
Garennes를 최신 버전으로 업그레이드하거나 원격 URL 로드 비활성화 설정 적용
🔧 검증 코드
결과로 반환된 경로에서 repertoire_config 파라미터 사용 여부를 grep으로 확인하고 해당 파일의 버전 정보로 Garennes 버전 결정
find / -name 'index.php' \( -path '*/cpe/*' -o -path '*/direction/*' -o -path '*/professeurs/*' \) 2>/dev/null