🇰🇷 한글 설명
mxBB 게시판의 Activity Games(mx_act) 0.92 모듈에서 module_root_path 파라미터의 입력값 검증 미흡으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 파일을 원격으로 포함시켜 PHP 코드를 임의로 실행할 수 있습니다.
💡 쉬운 설명
게시판의 한 기능에서 인터넷의 악의적인 파일을 자동으로 불러올 수 있는 버그입니다. 공격자가 이 버그를 악용하면 서버를 완전히 장악하고 원하는 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in includes/act_constants.php in the Activity Games (mx_act) 0.92 module for mxBB allows remote attackers to execute arbitrary PHP code via a URL in the module_root_path parameter.
📍 영향받는 시스템
mxBB Activity Games (mx_act) module version 0.92
⚔️ 공격 벡터
module_root_path 파라미터에 원격 URL을 주입하여 악의적 PHP 파일을 포함시키고 실행
🛡️ 대응 방법
즉시 최신 버전으로 업그레이드하거나 해당 모듈 비활성화, 입력값 필터링 적용
🔧 검증 코드
파일이 발견되면 해당 경로가 출력되며 시스템에 취약한 모듈이 설치된 상태. 파일 없음은 모듈이 설치되지 않았음을 의미합니다.
find /var/www -name 'act_constants.php' 2>/dev/null | head -1