🇰🇷 한글 설명
DynPG CMS 4.1.0 이전 버전에서 magic_quotes_gpc 비활성화 및 register_globals 활성화 시 counter.php, guestbookaction.php, popup.php의 여러 매개변수를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 URL을 주입하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 외부에서 입력받은 파일 경로를 검증 없이 읽어오면서 악의적인 코드가 실행될 수 있는 취약점입니다. 특정 PHP 설정이 잘못되었을 때 이 문제가 발생합니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in DynPG CMS 4.1.0, and possibly earlier, when magic_quotes_gpc is disabled and register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the (1) DefineRootToTool parameter to counter.php, (2) PathToRoot parameter to plugins/DPGguestbook/guestbookaction.php and (3) get_popUpResource parameter to backendpopup/popup.php. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
DynPG CMS 4.1.0 이전 버전 (magic_quotes_gpc 비활성화, register_globals 활성화 환경)
⚔️ 공격 벡터
DefineRootToTool(counter.php), PathToRoot(guestbookaction.php), get_popUpResource(popup.php) 매개변수에 원격 파일 URL 주입
🛡️ 대응 방법
DynPG CMS를 최신 버전으로 업그레이드하고, php.ini에서 register_globals를 Off로 설정하며 magic_quotes_gpc를 On으로 설정합니다.
🔧 검증 코드
DynPG CMS 설치 경로에서 취약한 매개변수가 검증 없이 사용되고 있는지 확인하고, 있다면 해당 파일들의 버전을 체크합니다.
grep -r 'DefineRootToTool\|PathToRoot\|get_popUpResource' /path/to/dynpg/ 2>/dev/null | head -5