🇰🇷 한글 설명
Campsite 3.3.0 RC1의 여러 PHP 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 GLOBALS[g_campsiteDir] 매개변수를 조작하여 임의의 PHP 코드를 실행할 수 있습니다. 영향받는 파일은 관리자 디렉토리 및 포함 파일 14개 이상입니다.
💡 쉬운 설명
웹 서버가 악의적인 URL에서 파일을 불러오도록 속일 수 있는 취약점입니다. 공격자는 특정 매개변수를 조작하여 해킹 코드를 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Campsite 3.3.0 RC1 allow remote attackers to execute arbitrary PHP code via a URL in the GLOBALS[g_campsiteDir] parameter to (1) ad_popup.php, (2) camp_html.php, (3) init_content.php, (4) logout.php, (5) menu.php, and (6) set-author.php in admin-files/; (7) conf/liveuser_configuration.php; (8) include/phorum_load.php; (9) CommandProcessor.php and (10) index.php in admin-files/article_import; and (11) add.php, (12) add_move.php, (13) autopublish.php, and (14) autopublish_del.php in admin-files/articles/.
📍 영향받는 시스템
Campsite 3.3.0 RC1 및 그 이하 버전
⚔️ 공격 벡터
원격 공격자가 GLOBALS[g_campsiteDir] 파라미터에 악성 URL을 삽입하여 관리 페이지 PHP 파일들에 전송
🛡️ 대응 방법
Campsite을 패치된 버전(3.3.0 이상 안정 릴리스)으로 업그레이드하고 모든 사용자 입력 검증 강화
🔧 검증 코드
결과가 나오면 해당 버전의 Campsite이 설치되어 있으며, 패치되지 않은 파일이 존재하는 것으로 간주되어 업그레이드가 필요합니다.
find /var/www -name 'ad_popup.php' -o -name 'camp_html.php' 2>/dev/null | head -1