🇰🇷 한글 설명
PHPOpenChat 3.0.1 이하 버전에서 여러 Remote File Inclusion(RFI) 취약점이 발견되었습니다. 공격자가 phpbb_root_path, poc_root_path, sourcedir 등의 파라미터를 조작하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 이 취약점은 phpbb, phpnuke, yabbse 모드를 포함한 여러 파일에 영향을 줍니다.
💡 쉬운 설명
오래된 PHPOpenChat 웹사이트 관리 도구에 심각한 보안 결함이 있어서, 악의적인 사람이 위험한 코드를 실행할 수 있습니다. 웹 주소의 특정 설정값을 변조하는 것만으로도 공격이 가능합니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in PHPOpenChat 3.0.1 and earlier allow remote attackers to execute arbitrary PHP code via the phpbb_root_path parameter to (1) poc_loginform.php or (2) phpbb/poc.php, the poc_root_path parameter to (3) phpbb/poc.php, (4) phpnuke/ENGLISH_poc.php, (5) phpnuke/poc.php, or (6) yabbse/poc.php, or (7) the sourcedir parameter to yabbse/poc.php.
📍 영향받는 시스템
PHPOpenChat 3.0.1 이하 버전 (poc_loginform.php, phpbb/poc.php, phpnuke, yabbse 모드 포함)
⚔️ 공격 벡터
URL 파라미터(phpbb_root_path, poc_root_path, sourcedir)를 조작한 Remote File Inclusion 공격으로 임의 코드 실행
🛡️ 대응 방법
PHPOpenChat을 최신 버전으로 업그레이드하거나 영향받는 파일들에 대한 직접 접근 차단
🔧 검증 코드
poc.php 또는 poc_loginform.php 파일이 발견되면 취약한 PHPOpenChat이 설치되어 있으며, 파일 위치를 확인하여 즉시 제거 또는 업그레이드 필요
find / -name 'poc.php' -o -name 'poc_loginform.php' 2>/dev/null | head -5