🇰🇷 한글 설명
phpPollScript 1.3 이하 버전에서 register_globals가 활성화된 환경에서 include_class 파라미터를 통한 원격 파일 포함 취약점 발생. 공격자가 조작된 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
phpPollScript라는 오래된 투표 소프트웨어의 설정 오류로 인해, 공격자가 특별히 만든 URL을 보내면 서버에서 악의적인 코드를 실행할 수 있습니다. 이는 서버의 PHP 설정(register_globals)이 잘못되어 있을 때 발생합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in php/init.poll.php in phpPollScript 1.3 and earlier, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a crafted URL in the include_class parameter.
📍 영향받는 시스템
phpPollScript 1.3 이하 버전 (register_globals 활성화 환경)
⚔️ 공격 벡터
include_class 파라미터에 원격 파일 경로를 삽입하여 php/init.poll.php에서 악성 파일 실행
🛡️ 대응 방법
phpPollScript를 최신 버전으로 업그레이드하고 PHP.ini에서 register_globals = Off로 설정
🔧 검증 코드
VULNERABLE이 출력되면 register_globals가 활성화된 취약한 상태이며, SAFE가 출력되면 보호된 상태입니다.
php -r "echo (ini_get('register_globals') ? 'VULNERABLE' : 'SAFE');"