🇰🇷 한글 설명
6ALBlog의 admin/index.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 인증된 관리자가 pg 매개변수를 통해 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
6ALBlog 관리자 페이지에서 외부 파일을 포함할 수 있게 하는 보안 결함이 있습니다. 접근 권한이 있는 사람이 이를 악용하여 서버에서 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in admin/index.php in 6ALBlog allows remote authenticated administrators to execute arbitrary PHP code via a URL in the pg parameter.
📍 영향받는 시스템
6ALBlog (정확한 버전 미명시, 2007년 이전 버전들)
⚔️ 공격 벡터
인증된 관리자가 admin/index.php의 pg 매개변수에 원격 파일 경로 주입
🛡️ 대응 방법
6ALBlog를 최신 패치 버전으로 업그레이드하거나, admin/index.php에서 pg 매개변수 검증 로직 추가
🔧 검증 코드
명령어가 VULNERABLE을 출력하면 RFI 취약점이 존재하는 코드 패턴이 감지된 것입니다. Pattern not found면 해당 매개변수 사용이 발견되지 않은 것입니다.
grep -E '\$_(GET|POST|REQUEST)\["?pg"?\]' admin/index.php 2>/dev/null | grep -E '(include|require|eval)' && echo 'VULNERABLE' || echo 'Pattern not found'