======================================== INetCop Security Advisory #2004-0x82-023 ======================================== * Title: Jinaboard Remote PHP Injection exploit 0x01. Description PHP 프로그래밍 중 주의해야 할 것이 바로 PHP Injection 취약점입니다. 대한민국의 많은 게시판 및 웹 솔루션들이 바로 이 취약점에 무력화됩니다. 저희 INetCop Security Team에서는 다음과 같은 jinaboard 취약점을 발견하였습니다. 이전 버전: jina_footer.php, jina_header.php ... [root@test jinaboard]# cat *.php |grep include |grep env | grep -v php include "$env[JINA_FOOT_FILE]"; include "$env[JINA_HEAD_FILE]"; [root@test jinaboard]# ... 최신 3.x 버전: include/jina_footer.php, include/jina_header.php ... [root@test jinaboard_new]# cd include/ [root@test include]# cat *.php |grep include |grep env | grep -v php if($env[JINA_FOOT_FILE]) { include $env[JINA_FOOT_FILE]; } else { echo $env[JINA_FOOT]; }