🇰🇷 한글 설명
YapBB의 include/yapbb_session.php 파일에서 GLOBALS[include_Bit] 파라미터를 통해 원격 파일을 포함할 수 있는 취약점입니다. 공격자가 외부 URL을 매개변수에 지정하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
💡 쉬운 설명
YapBB 게시판 프로그램이 신뢰하지 않은 외부 파일을 포함하도록 속을 수 있습니다. 해커가 특수한 URL을 보내면 서버가 그들의 악성 코드를 실행하게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in include/yapbb_session.php in YapBB 1.2 Beta2 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the GLOBALS[include_Bit] parameter.
📍 영향받는 시스템
YapBB 1.2 Beta2 이하 버전
⚔️ 공격 벡터
include_Bit 매개변수에 악의적 URL 전달 (Remote File Inclusion - RFI)
🛡️ 대응 방법
YapBB를 1.2 Beta2 이후 패치 버전으로 업그레이드하거나 allow_url_include를 php.ini에서 비활성화
🔧 검증 코드
yapbb_session.php 파일이 발견되고 해당 취약한 코드 패턴이 있으면 시스템이 영향을 받는 것으로 판단; 파일이 없으면 설치되지 않은 상태
find / -name 'yapbb_session.php' 2>/dev/null | head -1 | xargs grep -l 'GLOBALS\[include_Bit\]' 2>/dev/null