🇰🇷 한글 설명
WikyBlog 1.7.3 rc2의 include/WBmap.php 파일에서 langFile 매개변수를 통해 원격 파일을 포함할 수 있는 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 악의적인 PHP 코드를 원격으로 실행할 수 있어 서버가 완전히 손상될 수 있습니다.
💡 쉬운 설명
WikyBlog 도구에서 외부 파일을 읽고 실행하는 기능을 해커가 악용할 수 있습니다. 해커가 원격 서버의 악성 파일을 실행하게 만들어 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in include/WBmap.php in WikyBlog 1.7.3 rc2 allows remote attackers to execute arbitrary PHP code via a URL in the langFile parameter.
📍 영향받는 시스템
WikyBlog 1.7.3 rc2 및 이전 버전
⚔️ 공격 벡터
langFile 파라미터에 악성 원격 URL을 입력하여 PHP 코드 실행을 유도
🛡️ 대응 방법
WikyBlog를 최신 패치 버전으로 즉시 업그레이드하거나 langFile 매개변수 입력값을 엄격하게 검증
🔧 검증 코드
WBmap.php 파일이 발견되면 해당 WikyBlog 버전을 확인하여 1.7.3 rc2 이하인지 검증; 파일이 없으면 취약점 없음
find / -type f -name 'WBmap.php' 2>/dev/null