🇰🇷 한글 설명
phpBB Plus 1.53 및 1.53a 버전의 language/lang_german/lang_main_album.php 파일에서 발견된 원격 파일 포함(RFI) 취약점입니다. 공격자가 phpbb_root_path 매개변수에 악의적인 URL을 전달하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
💡 쉬운 설명
phpBB Plus라는 포럼 소프트웨어에서 누구나 악의적인 링크를 통해 서버에서 원하는 코드를 실행할 수 있는 보안 구멍입니다. 이를 통해 해커가 웹사이트를 완전히 제어하거나 사용자 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in language/lang_german/lang_main_album.php in phpBB Plus 1.53, and 1.53a before 20070922, allows remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter.
📍 영향받는 시스템
phpBB Plus 1.53, 1.53a (2007년 9월 22일 이전 버전)
⚔️ 공격 벡터
phpbb_root_path 파라미터에 원격 PHP 파일의 URL을 삽입하여 코드 실행
🛡️ 대응 방법
phpBB Plus를 1.53a 20070922 이후 버전으로 즉시 업그레이드 또는 language/lang_german/lang_main_album.php 파일 보안 패치 적용
🔧 검증 코드
취약한 파일이 시스템에 남아있는지 확인하고, 있다면 해당 phpBB Plus 버전을 확인하여 업그레이드 필요 여부 판단
find / -name 'lang_main_album.php' 2>/dev/null | head -5