🇰🇷 한글 설명
QBoard 1.1의 PHP 파일들(index.php, about.php 등)에서 qb_path 매개변수 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 PHP 파일 URL을 주입하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
💡 쉬운 설명
오래된 QBoard 프로그램의 보안 결함으로 인해 악의적인 사람이 인터넷을 통해 해킹 코드를 서버에 주입하고 실행할 수 있습니다. 마치 잠금 없는 문과 같아서 누구나 들어와 시스템을 조작할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in free QBoard 1.1 allow remote attackers to execute arbitrary PHP code via a URL in the qb_path parameter to (1) index.php, (2) about.php, (3) contact.php, (4) delete.php, (5) faq.php, (6) features.php or (7) history.php, a different set of vectors than CVE-2006-2998.
📍 영향받는 시스템
QBoard version 1.1 (index.php, about.php, contact.php, delete.php, faq.php, features.php, history.php)
⚔️ 공격 벡터
HTTP 요청의 qb_path 매개변수에 외부 서버의 PHP 파일 URL을 삽입하여 원격 코드 실행 유도
🛡️ 대응 방법
QBoard 1.1 → 최신 버전 업그레이드 또는 qb_path 매개변수 화이트리스트 검증 및 원격 파일 포함 차단 설정
🔧 검증 코드
명령어가 qb_path 관련 PHP 파일을 출력하면 취약 버전 존재 확인, 없으면 안전 상태
find /var/www -type f -name '*.php' 2>/dev/null | xargs grep -l 'qb_path' 2>/dev/null | head -5