🇰🇷 한글 설명
phpAddEdit 1.3의 addedit-render.php 파일에서 editform 파라미터를 통해 디렉토리 트래버설 공격이 가능하며, magic_quotes_gpc가 비활성화된 경우 임의의 로컬 파일을 포함하고 실행할 수 있습니다. PHP 원격 파일 포함(RFI) 공격도 가능하여 완전한 시스템 침해로 이어질 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구(phpAddEdit)에 보안 구멍이 있어서 공격자가 서버의 파일을 읽거나 악성 코드를 실행할 수 있습니다. 특정 설정이 되어 있을 때만 작동하지만, 작동하면 서버 전체가 위험해집니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in addedit-render.php in phpAddEdit 1.3, when magic_quotes_gpc is disabled, allows remote attackers to include and execute arbitrary local files via a URL in the editform parameter. NOTE: PHP remote file inclusion attacks are also likely.
📍 영향받는 시스템
phpAddEdit 1.3 이하 버전 (PHP 4.3.x, 5.x 환경에서 magic_quotes_gpc 비활성화 상태)
⚔️ 공격 벡터
URL의 editform 파라미터에 경로 조작(../) 또는 원격 파일 URL을 입력하여 파일 포함 또는 원격 코드 실행 유도
🛡️ 대응 방법
phpAddEdit 1.4 이상으로 즉시 업그레이드하거나, 입력값 검증 및 magic_quotes_gpc 설정 활성화, allow_url_include 비활성화
🔧 검증 코드
취약한 addedit-render.php 파일이 발견되면 phpAddEdit이 설치되어 있으며, 버전 확인 후 1.3 이하이면 패치 필요
find / -name 'addedit-render.php' 2>/dev/null | xargs grep -l 'editform' | head -5