🇰🇷 한글 설명
mxBB 0.91c의 Profile Control Panel 모듈에서 includes/profilcp_constants.php 파일의 module_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 URL을 조작하여 원격 서버의 악성 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 지정한 주소에서 파일을 무분별하게 로드하는 보안 결함입니다. 공격자가 악의적인 코드가 있는 파일 주소를 입력하면 웹사이트가 그것을 실행하게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in includes/profilcp_constants.php in the Profile Control Panel (CPanel) module for mxBB 0.91c allows remote attackers to execute arbitrary PHP code via a URL in the module_root_path parameter.
📍 영향받는 시스템
mxBB 0.91c 이하 버전의 Profile Control Panel 모듈
⚔️ 공격 벡터
module_root_path 파라미터에 외부 PHP 파일 URL을 주입하여 원격 코드 실행 유도
🛡️ 대응 방법
mxBB를 보안 패치가 적용된 최신 버전으로 업그레이드하거나 입력값 검증 강화 및 allow_url_include 비활성화
🔧 검증 코드
취약한 파라미터가 입력값 검증 없이 파일 포함 함수에 사용되는지 확인하는 명령어입니다.
grep -r "module_root_path" /var/www/html/mxbb/ 2>/dev/null | head -5