🇰🇷 한글 설명
phpBB의 Ajax Shoutbox 0.0.5 이하 버전에서 shoutbox.php의 phpbb_root_path 파라미터를 통한 Remote File Inclusion(RFI) 취약점입니다. 원격 공격자가 이를 악용하여 임의의 PHP 코드를 실행할 수 있으며, 서버 제어권 탈취로 이어질 수 있습니다.
💡 쉬운 설명
Ajax Shoutbox 프로그램에 보안 결함이 있어 공격자가 원격으로 악성 PHP 코드를 실행할 수 있습니다. 공격자는 특수한 URL 파라미터를 조작하여 서버에서 자신의 코드를 실행하고 민감한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in shoutbox.php in the Ajax Shoutbox 0.0.5 and earlier module for phpBB allows remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter.
📍 영향받는 시스템
Ajax Shoutbox 0.0.5 이하 버전 (phpBB 모듈)
⚔️ 공격 벡터
phpbb_root_path 파라미터를 통한 Remote File Inclusion(RFI) 공격으로 원격 PHP 파일 포함 및 실행
🛡️ 대응 방법
Ajax Shoutbox를 0.0.6 이상 최신 버전으로 업데이트하고 phpBB 및 전체 모듈의 보안 패치 적용
🔧 검증 코드
결과에서 shoutbox.php 파일이 발견되면 해당 버전을 확인하고 0.0.5 이하라면 즉시 업데이트 필요
find /var/www -name 'shoutbox.php' -type f 2>/dev/null | head -5