🇰🇷 한글 설명
Geody Labs Dagger r12feb2008의 skins/default.php에 존재하는 원격 파일 포함(RFI) 취약점으로, register_globals가 활성화된 경우 dir_edge_skins 파라미터를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
악의적인 공격자가 특정 파라미터에 외부 파일 주소를 입력하면, 서버가 그 파일을 실행해버리는 문제입니다. 이를 통해 공격자가 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in skins/default.php in Geody Labs Dagger - The Cutting Edge r12feb2008, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the dir_edge_skins parameter. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Geody Labs Dagger r12feb2008 이후 버전(register_globals 활성화된 PHP 환경)
⚔️ 공격 벡터
dir_edge_skins 파라미터에 원격 PHP 파일 URL을 주입하여 서버에서 해당 파일 실행
🛡️ 대응 방법
PHP의 register_globals를 비활성화하고 Dagger를 최신 버전으로 업데이트하며, 입력값 검증 및 화이트리스트 기반 필터링 구현
🔧 검증 코드
register_globals 설정값이 Off인지 확인하고, Dagger 설치 경로의 skins/default.php에서 dir_edge_skins 파라미터 검증 로직 존재 여부 확인
grep -r 'register_globals\|dir_edge_skins' /etc/php.ini /var/www/html/ 2>/dev/null || php -i | grep register_globals