🇰🇷 한글 설명
PHPmyGallery 1.5 베타 버전의 common-tpl-vars.php에서 admindir 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 admindir 파라미터에 전달하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
💡 쉬운 설명
PHPmyGallery 갤러리 소프트웨어에서 관리자 경로 설정이 외부 파일을 안전하게 검증하지 않아, 공격자가 악의적인 PHP 코드를 실행하도록 조작할 수 있습니다. 이는 웹사이트가 의도하지 않은 악성 코드를 자동으로 실행하는 상황입니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in _conf/_php-core/common-tpl-vars.php in PHPmyGallery 1.5 beta allows remote attackers to execute arbitrary PHP code via a URL in the admindir parameter, a different vector than CVE-2008-6317.
📍 영향받는 시스템
PHPmyGallery 1.5 베타 버전 및 그 이전 버전
⚔️ 공격 벡터
admindir 파라미터에 외부 PHP 파일 URL(예: http://attacker.com/shell.php)을 주입하여 원격 코드 실행
🛡️ 대응 방법
PHPmyGallery를 최신 보안 패치가 적용된 버전으로 업그레이드하거나, admindir 파라미터 입력 검증을 강화하여 로컬 경로만 허용하도록 수정
🔧 검증 코드
웹루트에서 admindir 파라미터 사용 위치를 찾아 입력값 검증 로직이 있는지 확인하면, 취약점이 패치되었는지 판단할 수 있습니다.
grep -r 'admindir' /var/www/ 2>/dev/null | grep -v '.git' | head -5