🇰🇷 한글 설명
DataLife Engine (DLE) 9.7의 engine/preview.php 파일에서 catlist[] 파라미터를 통해 PHP 코드가 실행되는 취약점입니다. preg_replace() 함수의 /e 수정자가 사용되어 입력값이 PHP 코드로 평가됩니다.
💡 쉬운 설명
이 취약점은 공격자가 특정 웹사이트에 악의적인 데이터를 보내면, 웹서버가 공격자의 명령을 마치 자신의 코드처럼 실행하게 하는 문제입니다. 이를 통해 공격자는 웹서버의 모든 권한으로 악의적인 행동을 할 수 있습니다.
🇺🇸 원문 (English)
DataLife Engine (DLE) 9.7 allows remote attackers to execute arbitrary PHP code via the catlist[] parameter to engine/preview.php, which is used in a preg_replace function call with an e modifier.
📍 영향받는 시스템
DataLife Engine (DLE) 9.7 및 이전 버전
⚔️ 공격 벡터
HTTP POST 요청으로 engine/preview.php에 catlist[] 파라미터에 PHP 코드를 삽입하여 원격 코드 실행 달성
🛡️ 대응 방법
DataLife Engine을 최신 버전으로 업그레이드하거나 프레그레이스 함수의 /e 수정자를 제거하고 preg_replace_callback()으로 교체
🔧 검증 코드
DLE 설치 경로를 찾으면 시스템에 해당 애플리케이션이 설치되어 있음을 확인할 수 있으며, 발견된 경우 버전을 확인하여 업그레이드 필요 여부를 판단합니다.
find / -name 'preview.php' -path '*/engine/*' 2>/dev/null | head -5