🇰🇷 한글 설명
Benjamin Lefevre Dobermann FORUM 0.5 이하 버전에서 'subpath' 변수를 통해 원격 공격자가 악의적인 PHP 파일을 포함시키고 실행할 수 있는 원격 코드 실행 취약점입니다. 영향받는 파일은 entete.php, enteteacceuil.php, index.php, newtopic.php이며, 이를 통해 웹 서버의 전체 장악이 가능합니다.
💡 쉬운 설명
공격자가 오래된 포럼 소프트웨어의 특정 매개변수를 악용해 악의적인 코드를 실행할 수 있는 취약점입니다. 이를 통해 웹사이트 탈취, 사용자 정보 유출, 멀웨어 설치 등이 가능합니다.
🇺🇸 원문 (English)
Benjamin Lefevre Dobermann FORUM 0.5 and earlier allows remote attackers to remotely include and execute malicious PHP files via the "subpath" variablein (1) entete.php, (2) enteteacceuil.php, (3) index.php, or (4) newtopic.php.
📍 영향받는 시스템
Benjamin Lefevre Dobermann FORUM 버전 0.5 및 그 이전 모든 버전
⚔️ 공격 벡터
HTTP GET/POST 요청을 통해 entete.php, enteteacceuil.php, index.php, newtopic.php의 'subpath' 매개변수에 악의적인 파일 경로 주입
🛡️ 대응 방법
즉시 Dobermann FORUM 최신 버전으로 업그레이드하거나 입력 검증 및 파일 포함 제한 패치 적용
🔧 검증 코드
'VULNERABLE' 메시지가 출력되면 Dobermann FORUM이 설치되어 있으므로 즉시 업그레이드 필요
find / -type f -name 'entete.php' -o -name 'enteteacceuil.php' 2>/dev/null | grep -q . && echo 'VULNERABLE: Dobermann FORUM installation detected' || echo 'NOT FOUND'