🇰🇷 한글 설명
phpBB2-MODificat 0.2.0 이하에서 includes/functions.php의 원격 파일 포함(RFI) 취약점으로 인해 공격자가 phpbb_root_path 매개변수를 악용하여 원격 PHP 코드를 실행할 수 있습니다. 이를 통해 웹서버에 대한 완전한 제어가 가능하며 데이터베이스 탈취, 사용자 정보 유출, 웹페이지 변조 등이 가능합니다.
💡 쉬운 설명
오래된 phpBB2 포럼 소프트웨어의 설정에서 공격자가 원격 사이트의 악의적인 파일을 실행하도록 유도할 수 있습니다. 해킹된 포럼은 스팸, 데이터 탈취, 멀웨어 배포의 발판이 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in includes/functions.php in phpBB2-MODificat 0.2.0 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter.
📍 영향받는 시스템
phpBB2-MODificat 0.2.0 이하
⚔️ 공격 벡터
phpbb_root_path 파라미터에 원격 서버의 악성 PHP 파일 URL을 입력하여 원격 코드 실행 유도
🛡️ 대응 방법
phpBB2-MODificat을 0.2.1 이상으로 업그레이드 또는 해당 보안 패치 적용
🔧 검증 코드
명령어가 require 패턴을 반환하면 취약점 존재, 'Not found'면 미설치 또는 패치된 상태
test -f includes/functions.php && grep -E 'require.*\$_[GET|POST|REQUEST].*phpbb_root_path' includes/functions.php 2>/dev/null | head -1 || echo 'Not found'