🇰🇷 한글 설명
XOOPS의 mod_gallery 모듈 내 xoopsgallery/init_basic.php에 존재하는 원격 파일 포함(RFI) 취약점으로, GALLERY_BASEDIR 파라미터를 통해 외부 PHP 파일을 포함하고 실행할 수 있습니다. register_globals 설정이 비활성화된 환경에서 발생하며 임의 코드 실행으로 이어집니다.
💡 쉬운 설명
XOOPS 갤러리 모듈이 사용자 입력을 제대로 검증하지 않아, 공격자가 악의적인 PHP 파일을 원격에서 실행할 수 있습니다. 웹사이트 전체가 해킹될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in xoopsgallery/init_basic.php in the mod_gallery module for XOOPS, when register_globals is disabled, allows remote attackers to execute arbitrary PHP code via a URL in the GALLERY_BASEDIR parameter.
📍 영향받는 시스템
XOOPS mod_gallery 모듈 (2008년 이전 버전)
⚔️ 공격 벡터
HTTP GET/POST 요청으로 GALLERY_BASEDIR 파라미터에 악성 URL 전달
🛡️ 대응 방법
XOOPS 및 mod_gallery 최신 버전으로 업그레이드, GALLERY_BASEDIR 파라미터 검증 추가, PHP allow_url_include 비활성화
🔧 검증 코드
경로가 출력되면 해당 버전의 XOOPS Gallery가 설치된 것이므로 수정 패치 확인 필요
find /var/www -name 'init_basic.php' -path '*/xoopsgallery/*' 2>/dev/null | head -1