🇰🇷 한글 설명
Teake Nutma Foing 0.2.0~0.7.0 버전에서 phpbb_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 index.php, song.php, faq.php, list.php, gen_m3u.php, playlist.php 등 여러 파일을 통해 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
💡 쉬운 설명
이 취약점은 웹사이트의 설정 경로를 공격자가 조작하여, 외부 악성 PHP 코드를 실행하도록 하는 공격입니다. 2006년의 오래된 취약점으로, 현재 시스템에서는 거의 발견되지 않습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Teake Nutma Foing 0.2.0 through 0.7.0, as used with phpBB, allow remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter in (1) index.php, (2) song.php, (3) faq.php, (4) list.php, (5) gen_m3u.php, and (6) playlist.php.
📍 영향받는 시스템
Teake Nutma Foing 0.2.0 ~ 0.7.0 (phpBB 확장)
⚔️ 공격 벡터
GET/POST 요청을 통해 phpbb_root_path 파라미터에 원격 파일 경로(예: http://attacker.com/shell.php?) 주입
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 해당 확장을 제거하고, 입력값 검증 및 외부 파일 포함 방지 필터 적용
🔧 검증 코드
명령어가 파일 경로를 반환하면 취약한 코드가 존재, 아무것도 반환하지 않으면 안전
find /var/www -name '*.php' 2>/dev/null | xargs grep -l 'phpbb_root_path.*\$_\(GET\|REQUEST\)' 2>/dev/null | head -1