🇰🇷 한글 설명
Gallery 플러그인의 watermark 0.4.1 모드에서 watermark.php의 GALLERY_BASEDIR 파라미터가 사용자 입력을 검증하지 않아 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드 실행이 가능합니다.
💡 쉬운 설명
웹 갤러리 프로그램이 파일 경로를 제대로 검증하지 않아 공격자가 원격 악성 파일을 로드하고 실행할 수 있습니다. 이로 인해 서버 전체가 장악될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in watermark.php in the vm (aka Jean-Francois Laflamme) watermark 0.4.1 mod for Gallery allows remote attackers to execute arbitrary PHP code via a URL in the GALLERY_BASEDIR parameter.
📍 영향받는 시스템
Gallery watermark mod 0.4.1 이하
⚔️ 공격 벡터
watermark.php의 GALLERY_BASEDIR 파라미터에 원격 URL을 삽입하여 PHP 코드 실행
🛡️ 대응 방법
Gallery를 최신 버전으로 업그레이드 또는 watermark 플러그인 제거/비활성화
🔧 검증 코드
watermark.php 파일이 검색되면 취약한 플러그인이 설치된 상태이며 즉시 제거 또는 업그레이드 필요
find /var/www -name watermark.php 2>/dev/null | head -1