🇰🇷 한글 설명
phpBB ezBoard converter (ezconvert) 0.2의 config.php에서 발생하는 원격 파일 포함(RFI) 취약점으로, ezconvert_dir 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 서버의 권한으로 악성 코드가 직접 실행되는 심각한 보안 위협입니다.
💡 쉬운 설명
웹사이트 파일 경로를 지정하는 입력값이 제대로 검증되지 않아서, 공격자가 인터넷 어디서나 악의적인 파일을 실행시킬 수 있는 취약점입니다. 마치 누군가 당신의 집 안내도 기능을 조작해서 다른 곳으로 보내는 것과 같습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in config.php in phpBB ezBoard converter (ezconvert) 0.2 allows remote attackers to execute arbitrary PHP code via a URL in the ezconvert_dir parameter.
📍 영향받는 시스템
phpBB ezBoard converter (ezconvert) 0.2 이하 버전이 설치된 PHP 웹사이트
⚔️ 공격 벡터
ezconvert_dir 파라미터에 원격 URL을 삽입하여 config.php 실행 시 악성 PHP 코드를 포함시키고 실행
🛡️ 대응 방법
ezconvert를 최신 버전으로 업그레이드하거나 input validation을 강화하여 로컬 경로만 허용하도록 수정
🔧 검증 코드
명령어 실행 결과로 ezconvert 관련 파일이나 디렉토리가 검출되면 해당 버전을 확인하여 0.2 이하인지 파악하고, 발견되지 않으면 시스템이 안전한 상태입니다.
find / -name 'ezconvert' -o -name 'ezconvert_dir' 2>/dev/null | head -20