🇰🇷 한글 설명
mxBB의 FAQ & RULES 모듈 2.0.0 이하 버전의 faq.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 module_root_path 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
오래된 커뮤니티 게시판 소프트웨어의 파일 접근 권한 문제로, 해커가 악의적인 코드가 담긴 외부 파일을 강제로 실행하게 할 수 있습니다. 이를 통해 서버 전체에 대한 제어권을 빼앗길 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in faq.php in the FAQ & RULES 2.0.0 and earlier module for mxBB allows remote attackers to execute arbitrary PHP code via a URL in the module_root_path parameter.
📍 영향받는 시스템
mxBB FAQ & RULES 모듈 버전 2.0.0 이하
⚔️ 공격 벡터
module_root_path 파라미터에 외부 URL을 입력하여 원격 PHP 파일 포함 및 실행
🛡️ 대응 방법
mxBB를 최신 버전으로 업그레이드하거나 faq.php 파일의 module_root_path 파라미터 검증 로직 추가
🔧 검증 코드
faq.php 파일이 발견되고 module_root_path 변수를 포함하면 해당 시스템에서 취약한 코드가 존재하는 것으로 확인
find /var/www -name "faq.php" -type f 2>/dev/null | xargs grep -l "module_root_path" 2>/dev/null