🇰🇷 한글 설명
TECHNOTE 7.2의 body_default.php에서 register_globals 설정이 활성화되었을 때, shop_this_skin_path 매개변수를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자는 이를 이용하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
TECHNOTE 웹사이트 스킨 파일에서 외부 URL을 통해 악의적인 코드를 실행하도록 만들 수 있는 보안 결함입니다. 공격자가 특수한 링크를 클릭하도록 유도하면 서버에서 해커가 원하는 명령을 실행하게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in skin_shop/standard/2_view_body/body_default.php in TECHNOTE 7.2, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the shop_this_skin_path parameter, a different vector than CVE-2008-4138.
📍 영향받는 시스템
TECHNOTE 7.2 (register_globals 활성화 상태)
⚔️ 공격 벡터
shop_this_skin_path 매개변수에 악의적인 파일 URL을 삽입하여 원격 코드 실행
🛡️ 대응 방법
TECHNOTE를 최신 버전으로 업그레이드하고 PHP register_globals 설정을 비활성화하며 입력 검증을 추가
🔧 검증 코드
register_globals가 활성화된 PHP 설정이 있으면 취약한 상태이며, 빈 결과는 안전한 상태를 의미합니다.
grep -r 'register_globals' /etc/php*/*/conf.d/ 2>/dev/null | grep -i 'on\|true'