🇰🇷 한글 설명
PHP Pro Bid 6.05에서 register_globals가 활성화되었을 때, includes/class_image.php의 fileExtension 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 원격에서 임의의 PHP 코드를 웹서버에서 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션의 특정 파라미터에 악의적인 파일 주소를 입력하면 서버가 그 파일을 다운로드하여 실행하게 됩니다. 이로 인해 공격자가 서버를 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in includes/class_image.php in PHP Pro Bid 6.05, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the fileExtension parameter. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
PHP Pro Bid 6.05 (register_globals 활성화된 환경)
⚔️ 공격 벡터
fileExtension 파라미터에 원격 PHP 파일 URL 주입을 통한 RFI 공격
🛡️ 대응 방법
PHP Pro Bid를 최신 버전으로 업그레이드하고, php.ini에서 register_globals를 Off로 설정하며, 모든 입력값을 검증합니다.
🔧 검증 코드
파일에서 fileExtension 발견 또는 php 명령어 실행 결과가 1이면 취약 상태; 0이면 register_globals 비활성화로 인해 위험도 감소
grep -n 'fileExtension\|register_globals' /var/www/html/*/includes/class_image.php 2>/dev/null || php -r 'echo (int)ini_get("register_globals");'