🇰🇷 한글 설명
Kmita Tellfriend 2.0 이전 버전에서 register_globals가 활성화되었을 때, htmlcode.php 파일의 file 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
소프트웨어가 사용자가 입력한 URL에서 파일을 직접 로드하기 때문에, 공격자가 악성 코드가 담긴 파일의 주소를 입력하면 서버가 그것을 실행합니다. 이로 인해 서버가 완전히 제어될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in kmitaadmin/kmitat/htmlcode.php in Kmita Tellfriend 2.0 and earlier, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the file parameter.
📍 영향받는 시스템
Kmita Tellfriend 2.0 이전 버전 (PHP register_globals 활성화된 환경)
⚔️ 공격 벡터
htmlcode.php의 file 매개변수에 악의적인 PHP 파일 URL 전달로 원격 코드 실행
🛡️ 대응 방법
Kmita Tellfriend 최신 버전 업그레이드, PHP register_globals 비활성화, 입력값 엄격한 검증 및 화이트리스트 적용
🔧 검증 코드
htmlcode.php 파일이 발견되면 취약한 버전이 설치된 것이고, register_globals가 'On' 또는 '1'이면 취약한 상태입니다.
find / -path '*kmita*htmlcode.php' 2>/dev/null && php -r 'echo ini_get("register_globals") ? "VULNERABLE" : "SAFE"' 2>/dev/null