🇰🇷 한글 설명
XMB (Extreme Message Board) 1.9.6 및 이전 버전의 memcp.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 langfilenew 파라미터에 경로 조작 시퀀스를 삽입하여 서버 내 임의의 로컬 파일을 포함하거나 실행할 수 있으며, 특히 Apache 로그 파일에 PHP 코드를 주입해 실행하는 방식이 가능합니다.
💡 쉬운 설명
웹사이트 주소창에 특수 경로를 입력해 서버 내부의 비밀 파일을 읽거나 실행할 수 있는 취약점입니다. 해커가 서버 로그에 악성 코드를 심어두고 이를 실행시켜 서버 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in memcp.php in XMB (Extreme Message Board) 1.9.6 and earlier allows remote attackers to include and execute arbitrary local files via directory traversal sequences in the langfilenew parameter, as demonstrated by injecting PHP sequences into an Apache HTTP Server log file, which is then included by header.php.
📍 영향받는 시스템
XMB (Extreme Message Board) 1.9.6 및 이전 버전
⚔️ 공격 벡터
memcp.php의 langfilenew 파라미터를 이용한 디렉토리 트래버설 및 로컬 파일 포함(LFI) 공격
🛡️ 대응 방법
XMB를 최신 버전으로 업데이트하거나, 입력값에서 '..'와 같은 경로 조작 문자를 필터링하도록 수정하십시오.
🔧 검증 코드
명령어 실행 결과 XMB 1.9.6 이하 버전 문자열이 출력되면 취약한 버전일 가능성이 높습니다.
grep -r "XMB" . | grep -E '1\.[0-9]\.[0-6]'