🇰🇷 한글 설명
Giorgio Ciranni Splatt Forum 4.0 RC1의 bbcode_ref.php에서 name 파라미터 입력값 검증 부족으로 인한 디렉토리 탐색 취약점입니다. 공격자가 '..' 시퀀스를 사용하여 임의의 로컬 파일을 포함 및 실행할 수 있으며, Apache 로그 파일에 PHP 코드를 주입하여 악용될 수 있습니다.
💡 쉬운 설명
포럼 소프트웨어가 파일 경로를 제대로 검증하지 않아서, 공격자가 원하는 파일을 서버에서 실행할 수 있는 보안 결함입니다. 웹 서버의 로그 파일을 악용하여 공격자의 악성 코드를 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in bbcode_ref.php in the Giorgio Ciranni Splatt Forum 4.0 RC1 module for PHP-Nuke allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the name parameter, as demonstrated by injecting PHP sequences into an Apache HTTP Server log file, which is then included by bbcode_ref.php.
📍 영향받는 시스템
Giorgio Ciranni Splatt Forum 4.0 RC1 (PHP-Nuke module)
⚔️ 공격 벡터
name 파라미터에 '../'를 포함하여 bbcode_ref.php에 임의 파일 포함 및 실행
🛡️ 대응 방법
최신 버전으로 업그레이드 또는 name 파라미터에서 '..' 및 경로 구분자 필터링 적용
🔧 검증 코드
파일이 발견되면 해당 PHP-Nuke 설치를 확인하고 즉시 버전 업데이트 필요
find / -name 'bbcode_ref.php' 2>/dev/null | head -1