🇰🇷 한글 설명
phpBB 2.0.20의 usercp_avatar.php 파일에서 아바타 업로드 기능이 활성화되었을 때 발생하는 취약점입니다. 공격자가 avatarurl 파라미터에 특정 URL을 전달하면, 서버가 해당 URL로 HTTP GET 요청을 보내게 되어 서버를 웹 프록시로 악용할 수 있습니다.
💡 쉬운 설명
프로필 사진을 외부 링크로 설정하는 기능을 악용해 서버가 다른 사이트에 대신 접속하게 만드는 취약점입니다. 공격자는 이를 통해 서버를 공격의 징검다리로 활용하여 내부 네트워크를 탐색하거나 정체를 숨길 수 있습니다.
🇺🇸 원문 (English)
usercp_avatar.php in PHPBB 2.0.20, when avatar uploading is enabled, allows remote attackers to use the server as a web proxy by submitting a URL to the avatarurl parameter, which is then used in an HTTP GET request.
📍 영향받는 시스템
phpBB version 2.0.20
⚔️ 공격 벡터
usercp_avatar.php의 avatarurl 파라미터를 이용한 SSRF (Server-Side Request Forgery)
🛡️ 대응 방법
phpBB를 최신 보안 패치 버전으로 업데이트하거나 외부 아바타 URL 사용 기능을 비활성화하십시오.
🔧 검증 코드
출력 결과에 '2.0.20' 버전 정보가 나타나면 해당 취약점에 노출된 버전입니다.
grep -r "2.0.20" /var/www/html/phpBB/inc/config_local.php 2>/dev/null || echo "Version not found"