🇰🇷 한글 설명
mxBB 웹 링크 모듈의 언어 파일에서 mx_root_path 파라미터를 통해 원격 파일을 포함시킬 수 있는 PHP RFI 취약점입니다. 공격자가 임의의 PHP 코드를 원격 서버에서 실행할 수 있으며, 웹 서버 권한으로 시스템에 접근할 수 있습니다.
💡 쉬운 설명
웹사이트가 외부에서 입력받은 파일 경로를 확인 없이 그대로 사용해서, 해커가 악성 파일을 실행시킬 수 있는 문제입니다. mxBB라는 게시판 프로그램의 링크 관리 기능에서 발생합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in language/lang_english/lang_admin.php in the Web Links (mx_links) 2.05 and earlier module for mxBB allows remote attackers to execute arbitrary PHP code via a URL in the mx_root_path parameter.
📍 영향받는 시스템
mxBB mx_links (Web Links) 모듈 버전 2.05 이하
⚔️ 공격 벡터
HTTP GET/POST 요청의 mx_root_path 파라미터에 원격 PHP 파일 URL을 삽입하여 실행
🛡️ 대응 방법
mxBB를 최신 버전으로 업그레이드하거나 mx_links 모듈을 비활성화하고, mx_root_path 파라미터 검증 로직 추가
🔧 검증 코드
검색 결과에서 입력값 검증(validation, filter, sanitize) 없이 mx_root_path를 직접 사용하는 부분이 있으면 취약점 존재, 없으면 패치됨
grep -r 'mx_root_path' /var/www/html/ 2>/dev/null | grep -v 'validation\|filter\|sanitize'