🇰🇷 한글 설명
phpBLASTER CMS 1.0 RC1의 admin/minibb/index.php에서 register_globals가 활성화된 상태일 때, DB/lang/skin 파라미터를 통한 디렉토리 트래버설 취약점으로 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 원격 공격자가 특수 제작한 요청을 통해 서버의 민감한 파일에 접근하고 코드를 실행할 수 있으며 시스템 제어 및 데이터 탈취가 가능합니다.
💡 쉬운 설명
웹 프로그램의 폴더 경로를 조작하는 방식으로 공격자가 원하지 않는 파일을 실행시킬 수 있는 취약점입니다. 인터넷을 통해 원격으로 공격할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in admin/minibb/index.php in phpBLASTER CMS 1.0 RC1, when register_globals is enabled, allow remote attackers to include and execute arbitrary local files via directory traversal sequences in the (1) DB, (2) lang, and (3) skin parameters.
📍 영향받는 시스템
phpBLASTER CMS 1.0 RC1 (register_globals=On인 PHP 환경)
⚔️ 공격 벡터
DB, lang, skin 파라미터에 '../' 등 디렉토리 트래버설 시퀀스를 포함하여 admin/minibb/index.php 접근
🛡️ 대응 방법
phpBLASTER CMS 업그레이드 및 PHP register_globals 설정 비활성화
🔧 검증 코드
VULNERABLE이 출력되면 취약점에 노출되어 있으며, SAFE가 출력되면 register_globals가 비활성화된 상태입니다.
php -r "echo (ini_get('register_globals') ? 'VULNERABLE' : 'SAFE');" 2>/dev/null