🇰🇷 한글 설명
MxBB(MX-System) 포털의 mx_modsdb 1.0.0 모듈 includes/common.php 파일에서 module_root_path 파라미터의 부실한 입력 검증으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전달하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 외부에서 전달받은 파일 경로를 검증하지 않고 그대로 사용하는 문제입니다. 해커가 악의적인 파일 주소를 입력하면 자신의 코드가 웹서버에서 실행되어 전체 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in includes/common.php in the mx_modsdb 1.0.0 module for MxBB (aka MX-System) Portal allows remote attackers to execute arbitrary PHP code via a URL in the module_root_path parameter.
📍 영향받는 시스템
MxBB/MX-System Portal mx_modsdb 모듈 v1.0.0
⚔️ 공격 벡터
HTTP GET/POST 요청의 module_root_path 매개변수에 원격 파일 URL을 주입하여 PHP 코드 실행
🛡️ 대응 방법
모듈을 패치된 버전으로 업그레이드하거나, includes/common.php의 module_root_path 입력 검증 로직 추가 (whitelist 기반 경로 제한)
🔧 검증 코드
결과가 나오면 해당 파일에서 module_root_path 파라미터 검증 여부를 확인하고, 미검증 상태면 취약합니다.
find /var/www -name 'common.php' 2>/dev/null | xargs grep -l 'mx_modsdb\|module_root_path' 2>/dev/null