🇰🇷 한글 설명
SimpGB 1.46.0의 path_simpgb 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 여러 PHP 스크립트(guestbook.php, search.php, mailer.php 등)가 영향을 받습니다.
💡 쉬운 설명
SimpGB 방명록 프로그램이 사용자 입력을 검증하지 않아, 공격자가 원격 서버의 악성 코드를 실행시킬 수 있습니다. 이로 인해 서버 전체가 제어될 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in SimpGB 1.46.0 allow remote attackers to execute arbitrary PHP code via a URL in the path_simpgb parameter to (1) guestbook.php, (2) search.php, (3) mailer.php, (4) avatars.php, (5) ccode.php, (6) comments.php, (7) emoticons.php, (8) gbdownload.php, and possibly other PHP scripts.
📍 영향받는 시스템
SimpGB 1.46.0 이하
⚔️ 공격 벡터
HTTP 요청의 path_simpgb 파라미터에 악의적인 URL 주입하여 include() 함수로 원격 파일 실행
🛡️ 대응 방법
SimpGB를 최신 버전으로 업그레이드하거나, 입력 검증 로직 추가 및 allow_url_include 비활성화
🔧 검증 코드
결과가 0이면 취약한 코드가 없고, 0보다 크면 path_simpgb를 직접 include/require하는 위험한 코드가 존재하므로 즉시 패치 필요
grep -r 'include.*path_simpgb\|require.*path_simpgb' /var/www/html/ 2>/dev/null | wc -l