🇰🇷 한글 설명
IntegraMOD Portal 2.x 이전 버전의 includes/functions_portal.php에서 magic_quotes_gpc가 비활성화될 때 phpbb_root_path 매개변수를 통한 절대 경로 조회 취약점이 존재한다. 공격자는 이를 악용하여 서버의 임의 파일을 읽을 수 있다.
💡 쉬운 설명
게시판 관리 프로그램의 파일 경로 검증 실패로 인해 공격자가 서버의 민감한 파일(설정, 비밀번호, 데이터베이스 정보)을 직접 읽을 수 있다. 특정 보안 설정이 꺼져 있을 때만 악용 가능하다.
🇺🇸 원문 (English)
Absolute path traversal vulnerability in includes/functions_portal.php in IntegraMOD Portal 2.x and earlier, when magic_quotes_gpc is disabled, allows remote attackers to read arbitrary files via an absolute pathname in the phpbb_root_path parameter.
📍 영향받는 시스템
IntegraMOD Portal 2.x 이전 버전 (magic_quotes_gpc 비활성화 환경)
⚔️ 공격 벡터
HTTP 요청의 phpbb_root_path 매개변수에 절대 경로(/etc/passwd 등)를 입력하여 임의 파일 읽기 실행
🛡️ 대응 방법
최신 버전으로 업그레이드하고 magic_quotes_gpc 활성화 및 입력값 검증 강화
🔧 검증 코드
결과가 나타나면 취약한 IntegraMOD Portal이 설치되어 있으며, 버전 정보로 업그레이드 필요 여부 확인
grep -r 'IntegraMOD' /var/www/html 2>/dev/null | grep -i version | head -1