🇰🇷 한글 설명
HIOX Banner Rotator 1.3의 hioxBannerRotate.php에서 register_globals 활성화 시 hm 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 원격 서버의 악의적인 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Banner Rotator 플러그인 버전 1.3에 보안 결함이 있어서, 해커가 인터넷 어디서나 악성 코드를 불러와서 서버에서 실행시킬 수 있습니다. 서버의 특정 보안 설정이 활성화되어 있을 때만 공격이 성공합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in hioxBannerRotate.php in HIOX Banner Rotator (HBR) 1.3, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the hm parameter.
📍 영향받는 시스템
HIOX Banner Rotator (HBR) 1.3, PHP register_globals enabled
⚔️ 공격 벡터
hm 파라미터에 원격 파일 경로를 전달하여 hioxBannerRotate.php가 해당 파일을 포함하고 실행
🛡️ 대응 방법
HIOX Banner Rotator를 최신 버전으로 업그레이드하고 PHP php.ini에서 register_globals = Off로 설정
🔧 검증 코드
ini_get 명령어가 VULNERABLE을 반환하고 파일이 발견되면 취약한 상태, SAFE이면 보호됨
php -r 'echo ini_get("register_globals") ? "VULNERABLE" : "SAFE";' && find /var/www -name 'hioxBannerRotate.php' 2>/dev/null