🇰🇷 한글 설명
mxBB의 ErrorDocs 모듈 1.0.0 이하에서 includes/common.php의 module_root_path 매개변수를 통한 PHP 원격 파일 포함 취약점입니다. 공격자가 악의적인 URL을 매개변수로 전달하여 임의 PHP 코드를 원격으로 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 ErrorDocs 기능이 사용자가 보낸 파일 경로를 검증 없이 그대로 사용합니다. 공격자가 악성 PHP 파일 주소를 보내면 서버가 그것을 실행해버립니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in includes/common.php in the ErrorDocs 1.0.0 and earlier module for mxBB (mx_errordocs) allows remote attackers to execute arbitrary PHP code via a URL in the module_root_path parameter.
📍 영향받는 시스템
mxBB mx_errordocs (ErrorDocs) 모듈 1.0.0 이하
⚔️ 공격 벡터
module_root_path 파라미터에 원격 PHP 파일 URL 주입으로 원격 코드 실행 (RCE)
🛡️ 대응 방법
ErrorDocs 모듈을 1.0.1 이상으로 업그레이드하거나 module_root_path 입력값 검증 및 화이트리스트 적용
🔧 검증 코드
ErrorDocs 설치된 경로의 common.php에서 module_root_path를 검증 없이 사용하는지 확인하면, 취약점 존재 여부를 판단할 수 있습니다.
grep -r 'module_root_path' /var/www/*/includes/common.php 2>/dev/null | grep -v 'validate\|filter\|sanitize'