🇰🇷 한글 설명
phpBB 2의 template.php 파일에서 page 파라미터를 통한 PHP 원격 파일 포함 취약점으로, 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 다만 이후 논의에서 해당 파일이 실제로 존재하지 않거나 변수 사용 방식이 다를 수 있다는 이견이 제기되었습니다.
💡 쉬운 설명
phpBB 게시판 소프트웨어의 보안 결함으로, 악의적인 사람이 특정 링크를 통해 서버에 악성 파일을 실행시킬 수 있습니다. 이를 통해 서버 제어권을 획득하고 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in template.php in phpBB 2 allows remote attackers to execute arbitrary PHP code via a URL in the page parameter. NOTE: followup posts have disputed this issue, stating that template.php does not appear in phpBB and does not use a $page variable. It is possible that this is a site-specific vulnerability, or an issue in a mod
⚔️ 공격 벡터
페이지 URL의 page 파라미터에 원격 파일 경로를 입력하여 원격 파일을 포함시키고 실행
🛡️ 대응 방법
phpBB를 최신 버전으로 업그레이드하거나, 원격 URL 포함 기능을 비활성화(allow_url_include=Off)하고 입력값을 검증
🔧 검증 코드
template.php 파일이 존재하고 $page 변수를 사용하는지 확인하여 취약점 존재 여부를 판단
find / -path '*/phpbb*' -name 'template.php' -exec grep -l '$page' {} \; 2>/dev/null | head -5