🇰🇷 한글 설명
PHP Object Framework (PHPOF) 버전 20040226 이전의 dbmodules/DB_adodb.class.php에서 원격 파일 포함(RFI) 취약점이 존재하며, PHPOF_INCLUDE_PATH 파라미터를 통해 공격자가 악의적인 PHP 파일을 원격에서 로드하여 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버 완전 장악으로 이어질 수 있는 심각한 보안 결함입니다.
💡 쉬운 설명
웹서버의 옛날 PHP 라이브러리에서 URL을 통해 외부 파일을 불러올 때, 해커가 악성 코드가 담긴 파일을 강제로 실행하도록 할 수 있습니다. 공격자가 서버의 모든 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in dbmodules/DB_adodb.class.php in PHP Object Framework (PHPOF) 20040226 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the PHPOF_INCLUDE_PATH parameter.
📍 영향받는 시스템
PHP Object Framework (PHPOF) 20040226 버전 및 이전 모든 버전
⚔️ 공격 벡터
HTTP 요청의 PHPOF_INCLUDE_PATH 파라미터에 악성 PHP 파일 URL 주입
🛡️ 대응 방법
PHPOF 최신 버전으로 즉시 업그레이드 또는 php.ini에서 allow_url_include=Off, allow_url_fopen=Off 설정
🔧 검증 코드
취약한 파일이 존재하면 경로가 출력됩니다. 결과가 없으면 시스템에 해당 프레임워크가 설치되지 않음을 의미합니다.
find / -name 'DB_adodb.class.php' -type f 2>/dev/null | head -1