🇰🇷 한글 설명
Newanz NewsOffice 1.0과 1.1의 news_show.php에 존재하는 원격 파일 포함(RFI) 취약점으로, register_globals가 활성화된 환경에서 newsoffice_directory 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
구버전 뉴스 관리 소프트웨어가 외부에서 제공한 파일 경로를 검증하지 않아, 해커가 악의적인 코드가 포함된 파일을 원격으로 실행시킬 수 있는 취약점입니다. PHP 설정에서 자동으로 변수를 등록하는 기능이 활성화되어 있으면 더욱 위험합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in news_show.php in Newanz NewsOffice 1.0 and 1.1, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the newsoffice_directory parameter.
📍 영향받는 시스템
Newanz NewsOffice 1.0, 1.1 (register_globals enabled)
⚔️ 공격 벡터
URL parameter manipulation: GET/POST request with malicious newsoffice_directory parameter to news_show.php
🛡️ 대응 방법
1) Newanz NewsOffice를 최신 버전으로 업그레이드 2) PHP register_globals 비활성화 3) 파라미터 검증 및 화이트리스트 구현
🔧 검증 코드
news_show.php 파일이 존재하고 newsoffice_directory 파라미터가 사용되며, PHP 설정에서 register_globals가 'On'으로 표시되면 해당 시스템이 취약함
grep -r 'newsoffice_directory' /var/www/html 2>/dev/null && php -i | grep -i register_globals