🇰🇷 한글 설명
NuSEO PHP Enterprise 1.6의 admin/nuseo_admin_d.php에 존재하는 원격 파일 포함 취약점으로, register_globals가 활성화되었을 때 nuseo_dir 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있다. 이는 전형적인 RFI(Remote File Inclusion) 취약점으로 서버 보안을 심각하게 위협한다.
💡 쉬운 설명
악의적인 사용자가 특정 URL을 조작하여 서버에서 해로운 코드를 실행하도록 할 수 있는 취약점입니다. 이는 특정 PHP 설정이 활성화되어 있을 때만 작동합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in admin/nuseo_admin_d.php in NuSEO PHP Enterprise 1.6 (NuSEO.PHP), when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the nuseo_dir parameter.
📍 영향받는 시스템
NuSEO PHP Enterprise 1.6 (register_globals enabled)
⚔️ 공격 벡터
Attacker sends crafted URL with malicious PHP code URL in nuseo_dir parameter to admin/nuseo_admin_d.php to execute arbitrary code
🛡️ 대응 방법
Disable register_globals directive in php.ini or upgrade to patched NuSEO version, remove/patch nuseo_admin_d.php
🔧 검증 코드
If result shows 'register_globals => On', system is vulnerable; 'Off' or no output indicates safe configuration
php -i 2>/dev/null | grep -i 'register_globals'