🇰🇷 한글 설명
phpBB Import Tools Mod 0.1.4 이전 버전의 includes/functions_mod_user.php 파일에서 phpbb_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점. 공격자가 원격 URL을 매개변수에 삽입하여 임의의 PHP 코드를 실행할 수 있다.
💡 쉬운 설명
phpBB 플러그인의 파일 경로 설정에서 입력값을 검증하지 않아 공격자가 인터넷의 악성 파일을 실행시킬 수 있다. 웹사이트 전체가 장악되어 데이터 유출, 변조, 악성코드 배포 등이 가능하다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in includes/functions_mod_user.php in phpBB Import Tools Mod 0.1.4 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter.
📍 영향받는 시스템
phpBB Import Tools Mod 0.1.4 및 이전 모든 버전
⚔️ 공격 벡터
GET/POST 요청의 phpbb_root_path 파라미터에 원격 파일 URL 입력하여 임의 PHP 코드 실행
🛡️ 대응 방법
phpBB Import Tools Mod를 0.1.5 이상으로 업그레이드하거나 모듈 제거. 불가능시 phpbb_root_path 파라미터 입력값 강력 검증 및 WAF 규칙 적용.
🔧 검증 코드
파일이 검출되면 해당 경로의 phpBB 버전 확인 필요. 파일이 없으면 취약한 모듈 미설치 상태.
find /var/www /home -name 'functions_mod_user.php' 2>/dev/null