🇰🇷 한글 설명
AZ Bulletin Board 1.0.07a~1.0.07c 버전의 main_index.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 dir_src 또는 abs_layer 파라미터를 조작하여 원격 서버의 악의적인 PHP 코드를 포함시키고 실행할 수 있습니다.
💡 쉬운 설명
이 취약점은 게시판 소프트웨어가 사용자가 제공한 경로를 검증하지 않아 발생합니다. 공격자는 자신의 서버에서 악의적인 코드를 작성한 후 이를 실행하도록 만들 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in main_index.php in AZ Bulletin Board (AZbb) 1.0.07a through 1.0.07c allows remote attackers to execute arbitrary PHP code by modifying the (1) dir_src or (2) abs_layer parameter to reference a URL on a remote web server that contains the code.
📍 영향받는 시스템
AZ Bulletin Board (AZbb) 1.0.07a, 1.0.07b, 1.0.07c
⚔️ 공격 벡터
main_index.php의 dir_src 또는 abs_layer 파라미터에 원격 URL을 입력하여 악의적인 PHP 코드 실행
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 입력 파라미터에 대한 필수적인 검증 및 필터링 적용
🔧 검증 코드
명령어가 파일 경로를 출력하면 취약한 AZbb가 설치되어 있으며, 파일이 없으면 미설치 상태입니다
find /var/www/html -name main_index.php 2>/dev/null | xargs grep -l 'dir_src\|abs_layer' 2>/dev/null