🇰🇷 한글 설명
ol'bookmarks 0.7.4의 여러 PHP 파일에서 root 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 외부 PHP 파일을 포함하도록 조작하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
오래된 웹 애플리케이션이 사용자가 입력한 파일 경로를 검증 없이 실행하는 문제입니다. 공격자가 악의적인 파일을 실행하게 할 수 있어 서버가 완전히 장악될 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in ol'bookmarks 0.7.4 allow remote attackers to execute arbitrary PHP code via a URL in the root parameter to (1) test1.php, (2) blackorange.php, (3) default.php, (4) frames1.php, (5) frames1_top.php, (7) test2.php, (8) test3.php, (9) test4.php, (10) test5.php, (11) test6.php, (12) frames1_left.php, and (13) frames1_center.php in themes/.
📍 영향받는 시스템
ol'bookmarks 0.7.4 및 이전 버전
⚔️ 공격 벡터
themes/ 디렉토리의 여러 PHP 파일(test1.php, blackorange.php 등)의 root 파라미터에 악성 URL 전달
🛡️ 대응 방법
ol'bookmarks를 최신 버전으로 업그레이드하거나, root 파라미터 입력값 검증 및 화이트리스트 적용
🔧 검증 코드
설치된 ol'bookmarks 디렉토리가 있으면 버전 확인 후 0.7.4 이하라면 취약함
find / -name 'ol*bookmarks*' -o -name '*bookmarks*.php' 2>/dev/null | head -5