🇰🇷 한글 설명
GPL PHP Board의 root_path 및 theme 파라미터에서 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 db.mysql.inc.php, gpb.inc.php, themes/ubb/login.php 파일들을 통해 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
GPL PHP Board의 설정 파일들이 외부 입력을 검증하지 않아, 공격자가 악의적인 원격 PHP 파일을 불러와 실행시킬 수 있습니다. 이를 통해 웹사이트의 모든 데이터 접근, 수정, 삭제가 가능합니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in GPL PHP Board (GPB) unstable-2001.11.14-1 allow remote attackers to execute arbitrary PHP code via a URL in the root_path parameter to (1) db.mysql.inc.php or (2) gpb.inc.php in include/, or the (3) theme parameter to themes/ubb/login.php.
📍 영향받는 시스템
GPL PHP Board (GPB) unstable-2001.11.14-1 이전 버전
⚔️ 공격 벡터
root_path 또는 theme 파라미터에 원격 서버의 PHP 파일 URL을 삽입하여 임의 코드 실행
🛡️ 대응 방법
GPL PHP Board를 최신 버전으로 업그레이드하거나 입력 검증 패치 적용 필수
🔧 검증 코드
파일 개수가 0보다 크면 GPB 설치 확인, 1 이상이면 버전 확인 후 패치 여부 검증
find /var/www/html -path '*/include/*' \( -name 'gpb.inc.php' -o -name 'db.mysql.inc.php' \) 2>/dev/null | wc -l