🇰🇷 한글 설명
phpBB의 Spider Friendly 모듈 1.3.10 이전 버전에서 발견된 원격 파일 포함(RFI) 취약점입니다. admin/modules_data.php의 phpbb_root_path 매개변수를 조작하여 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
💡 쉬운 설명
phpBB 포럼 소프트웨어의 오래된 버전에서 악의적인 사용자가 원격으로 악성 코드를 삽입하여 서버를 제어할 수 있는 결함입니다. 공격자는 특정 웹페이지 주소에 악의적인 파일 경로를 포함시켜 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in admin/modules_data.php in the phpBB module Spider Friendly 1.3.10 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter.
📍 영향받는 시스템
phpBB Spider Friendly module version 1.3.10 and earlier
⚔️ 공격 벡터
admin/modules_data.php의 phpbb_root_path 파라미터에 원격 파일 경로를 삽입하여 PHP 코드 실행
🛡️ 대응 방법
Spider Friendly 모듈을 최신 버전으로 업그레이드하거나 제거하고, phpBB를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
파일이 발견되면 해당 phpBB 설치의 Spider Friendly 모듈 버전을 확인하여 1.3.10 이하인 경우 취약함
find / -name modules_data.php 2>/dev/null | xargs grep -l phpbb_root_path 2>/dev/null