🇰🇷 한글 설명
miniBB 포럼 소프트웨어의 Keyword Replacer 모듈 1.0 이하 버전에서 addon_keywords.php 파일의 pathToFiles 매개변수가 원격 파일 포함(RFI) 취약점을 갖고 있습니다. 원격 공격자가 이를 악용하여 임의의 PHP 코드를 서버에서 실행할 수 있으며, 전체 시스템 침해로 이어질 수 있습니다.
💡 쉬운 설명
웹사이트가 외부에서 제공된 파일 경로를 검증 없이 그대로 읽도록 설정되어 있습니다. 해커가 악성 코드가 담긴 파일의 주소를 입력하면 서버가 그 코드를 실행하게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in addon_keywords.php in Keyword Replacer (keyword_replacer) 1.0 and earlier, a module for miniBB, allows remote attackers to execute arbitrary PHP code via a URL in the pathToFiles parameter.
📍 영향받는 시스템
miniBB Keyword Replacer module (keyword_replacer) version 1.0 and earlier
⚔️ 공격 벡터
POST/GET request with malicious URL in pathToFiles parameter to addon_keywords.php
🛡️ 대응 방법
Update Keyword Replacer module to patched version or remove the vulnerable module; implement input validation for file paths
🔧 검증 코드
파일 존재 시 취약한 버전이 설치되어 있으며, 파일 경로로부터 Keyword Replacer 모듈의 위치와 버전을 확인할 수 있습니다.
find / -name 'addon_keywords.php' 2>/dev/null | head -20