🇰🇷 한글 설명
Scallywag 2005-04-25 버전의 template.php에서 path 파라미터를 통한 원격 파일 포함(RFI) 취약점으로 인해 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. skin/dark/, skin/gold/, skin/original/ 디렉토리의 template.php 파일들이 영향을 받습니다.
💡 쉬운 설명
웹사이트가 외부에서 보내온 파일 주소를 검증 없이 그대로 사용하도록 되어 있어, 악의적인 사용자가 자신의 PHP 코드를 서버에서 실행시킬 수 있습니다. 이는 서버 전체가 해킹될 수 있는 위험한 결함입니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Scallywag 2005-04-25 allow remote attackers to execute arbitrary PHP code via a URL in the path parameter to template.php in (1) skin/dark/, (2) skin/gold/, or (3) skin/original/.
📍 영향받는 시스템
Scallywag 2005-04-25 버전
⚔️ 공격 벡터
HTTP 요청의 path 파라미터에 원격 파일 URL을 입력하여 해당 파일의 PHP 코드를 실행
🛡️ 대응 방법
Scallywag 소프트웨어를 최신 버전으로 업데이트하거나, 사용 중단 시 제거. PHP 설정에서 allow_url_include를 비활성화
🔧 검증 코드
결과가 반환되면 해당 경로의 Scallywag 설치 확인 후 버전을 파악하고 업데이트 또는 제거 필요
find / -name 'template.php' -path '*/skin/*' -type f 2>/dev/null | head -5