🇰🇷 한글 설명
Turnkey PHP Live Helper 2.0.1 이하 버전의 libsecure.php에 존재하는 변수 오버라이트 취약점으로, register_globals 활성화 시 원격 공격자가 데이터베이스 설정 파일 관련 변수를 임의로 덮어쓸 수 있습니다. 언어 파일을 오버라이트하여 코드 인젝션으로 악용될 수 있습니다.
💡 쉬운 설명
PHP 설정이 특정 방식으로 되어있을 때, 외부 공격자가 웹 애플리케이션의 중요한 설정값들을 바꿀 수 있는 문제입니다. 이를 통해 악의적인 코드를 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Variable overwrite vulnerability in libsecure.php in Turnkey PHP Live Helper 2.0.1 and earlier, when register_globals is enabled, allows remote attackers to overwrite arbitrary variables related to the db config file. NOTE: this can be leveraged for code injection by overwriting the language file.
📍 영향받는 시스템
Turnkey PHP Live Helper 버전 2.0.1 이하
⚔️ 공격 벡터
register_globals 활성화된 환경에서 HTTP 요청을 통해 변수 오버라이트 및 언어 파일 조작
🛡️ 대응 방법
Turnkey PHP Live Helper를 2.0.2 이상으로 업그레이드하거나 PHP의 register_globals 설정을 비활성화
🔧 검증 코드
VULNERABLE 메시지와 libsecure.php 파일 경로가 나타나면 해당 시스템이 취약점의 영향을 받을 수 있습니다.
php -r "echo ini_get('register_globals') ? 'VULNERABLE: register_globals enabled' : 'SAFE: register_globals disabled'" && find / -name 'libsecure.php' -type f 2>/dev/null | head -1