🇰🇷 한글 설명
Mundi Mail 0.8.2에서 register_globals가 활성화된 경우, template/simpledefault/admin/_masterlayout.php의 'top' 파라미터를 통해 원격 파일 포함(RFI) 공격이 가능합니다. allow_url_fopen이 비활성화된 경우에는 디렉토리 순회를 이용한 로컬 파일 포함으로 임의의 PHP 코드 실행이 가능합니다.
💡 쉬운 설명
Mundi Mail 메일 프로그램의 설정 페이지에 특수한 요청을 보내면 공격자가 인터넷의 악성 파일을 실행하도록 할 수 있습니다. 또는 서버에 있는 파일을 꺼내서 실행할 수도 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in template/simpledefault/admin/_masterlayout.php in Mundi Mail 0.8.2, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the top parameter. NOTE: when allow_url_fopen is disabled, directory traversal attacks are possible to include and execute arbitrary local files.
📍 영향받는 시스템
Mundi Mail 0.8.2 (register_globals 활성화된 PHP 환경)
⚔️ 공격 벡터
top 파라미터를 통한 원격 파일 포함(RFI) 또는 디렉토리 순회로 PHP 코드 실행
🛡️ 대응 방법
Mundi Mail을 최신 버전으로 업그레이드하거나 register_globals/allow_url_fopen을 비활성화
🔧 검증 코드
파일이 발견되고 register_globals가 활성화되어 있으면 취약합니다.
find / -type f -name '_masterlayout.php' 2>/dev/null | grep -c simpledefault && php -r "echo ini_get('register_globals') ? 'VULNERABLE' : 'SAFE'"