🇰🇷 한글 설명
teatro 1.6의 pub/pub08_comments.php 파일에서 basePath 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 basePath 파라미터에 입력하여 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버에 대한 완전한 제어를 가능하게 하는 높은 위험의 취약점입니다.
💡 쉬운 설명
웹사이트 주소를 입력하는 부분에서 악의적인 다른 사이트의 코드가 실행되도록 만들 수 있습니다. 공격자가 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in pub/pub08_comments.php in teatro 1.6 allows remote attackers to execute arbitrary PHP code via a URL in the basePath parameter.
📍 영향받는 시스템
teatro 1.6 및 이전 버전 (pub/pub08_comments.php 파일 포함)
⚔️ 공격 벡터
basePath 파라미터에 원격 PHP 파일의 URL을 입력하여 RFI 공격 실행
🛡️ 대응 방법
teatro를 최신 버전으로 업그레이드하거나 basePath 입력값 검증 강화 및 allow_url_include 비활성화
🔧 검증 코드
패턴 매칭 결과가 없으면 안전함; 출력이 있으면 파일 검토 필요
grep -E 'basePath|include.*\$_GET|allow_url_include' /path/to/teatro/pub/pub08_comments.php 2>/dev/null