🇰🇷 한글 설명
Peter Schmidt phpmyProfiler 0.9.6b의 include/plugin/block.t.php에서 pmp_rel_path 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 임의의 PHP 코드를 실행할 수 있으며, CVE에서는 require_once가 직접 요청 시 호출되지 않는 함수 내에 있어 실제 위험성을 논란하고 있습니다.
💡 쉬운 설명
phpmyProfiler 프로그램의 설정 파일 경로를 조작하여 악의적인 파일을 원격으로 실행할 수 있는 취약점입니다. 공격자가 웹사이트의 명령을 원격으로 실행할 가능성이 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in include/plugin/block.t.php in Peter Schmidt phpmyProfiler 0.9.6b allows remote attackers to execute arbitrary PHP code via a URL in the pmp_rel_path parameter. NOTE: this issue is disputed by CVE because the applicable require_once is in a function that is not called on a direct request
📍 영향받는 시스템
phpmyProfiler 0.9.6b (include/plugin/block.t.php)
⚔️ 공격 벡터
pmp_rel_path 매개변수에 외부 파일 경로 주입 후 include/plugin/block.t.php 호출
🛡️ 대응 방법
phpmyProfiler를 최신 버전으로 업그레이드하거나 입력값 검증 추가, php.ini allow_url_include 비활성화
🔧 검증 코드
파일이 검출되면 설치 확인, 파일 내용에서 pmp_rel_path 사용 여부 확인. not_found 출력이면 시스템에 해당 취약점 미존재
find / -type f -name 'block.t.php' 2>/dev/null | xargs grep -l 'pmp_rel_path' 2>/dev/null || echo 'not_found'