🇰🇷 한글 설명
BoonEx Dolphin 6.1.2에서 register_globals가 활성화되었을 때 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 dir[plugins] 및 sIncPath 파라미터를 조작하여 HTMLSax3.php, safehtml.php, content.inc.php 파일들을 통해 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 서버의 설정이 잘못되었을 때, 공격자가 인터넷 어디서나 파일을 다운로드하여 서버에서 실행시킬 수 있는 취약점입니다. 마치 누군가 당신의 컴퓨터를 원격으로 장악하여 명령을 실행하는 것과 같습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in BoonEx Dolphin 6.1.2, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the (1) dir[plugins] parameter to (a) HTMLSax3.php and (b) safehtml.php in plugins/safehtml/ and the (2) sIncPath parameter to (c) ray/modules/global/inc/content.inc.php. NOTE: vector 1 might be a problem in SafeHTML instead of Dolphin.
📍 영향받는 시스템
BoonEx Dolphin 6.1.2 이하 (register_globals 활성화된 환경)
⚔️ 공격 벡터
URL 파라미터 조작(dir[plugins], sIncPath)을 통한 악의적 원격 PHP 파일 포함 및 실행
🛡️ 대응 방법
BoonEx Dolphin을 최신 보안 패치가 적용된 버전으로 업그레이드하고 PHP php.ini에서 register_globals를 Off로 설정
🔧 검증 코드
register_globals=On이 출력되면 취약점이 활성화된 상태이며, 결과가 없거나 Off이면 이미 완화된 상태입니다.
grep -E '^register_globals\s*=\s*On' /etc/php.ini /etc/php/*/apache2/php.ini /etc/php/*/fpm/php.ini 2>/dev/null