🇰🇷 한글 설명
phpBB의 Auction mod 1.3m에 존재하는 원격 파일 포함 취약점으로, auction_common.php의 phpbb_root_path 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있다. 인증 없이 원격에서 서버 완전 장악이 가능한 심각한 취약점이다.
💡 쉬운 설명
phpBB 게시판의 경매 기능 모듈에 버그가 있어서 해커가 악의적인 코드를 원격으로 실행할 수 있다. 특정 파라미터를 조작하면 서버 전체를 제어당할 수 있다는 의미다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in auction\auction_common.php in Auction mod 1.3m for phpBB allows remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter.
📍 영향받는 시스템
phpBB Auction mod version 1.3m and earlier versions
⚔️ 공격 벡터
phpbb_root_path 파라미터에 공격자가 제어하는 원격 파일 경로를 입력하여 PHP 코드 실행
🛡️ 대응 방법
Auction mod를 패치 버전으로 업그레이드하거나, 입력값 검증 및 경로 제한 설정 적용
🔧 검증 코드
파일이 검출되면 해당 버전 확인 후 1.3m 이하면 취약, 미검출 시 해당 모듈 미설치 상태
find / -name 'auction_common.php' -type f 2>/dev/null