🇰🇷 한글 설명
mxBB의 mx_glance 2.3.3 모듈에서 보안 검사가 주석 구분자 누락으로 인해 주석 내에만 위치하여, mx_root_path 파라미터를 통한 원격 파일 포함(RFI) 공격이 가능합니다. 공격자는 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 제작 도구의 설정 오류로 공격자가 악의적인 파일을 업로드하고 실행할 수 있게 됩니다. 이를 통해 웹사이트 전체가 해킹될 수 있습니다.
🇺🇸 원문 (English)
contrib/mx_glance_sdesc.php in the mx_glance 2.3.3 module for mxBB places a critical security check within a comment because of a missing comment delimiter, which allows remote attackers to conduct remote file inclusion attacks and execute arbitrary PHP code via a URL in the mx_root_path parameter. NOTE: some sources incorrectly state that phpbb_root_path is the affected parameter.
📍 영향받는 시스템
mxBB mx_glance 모듈 버전 2.3.3
⚔️ 공격 벡터
mx_root_path 파라미터에 악의적인 URL을 입력하여 원격 파일을 포함시키고 PHP 코드 실행
🛡️ 대응 방법
mx_glance 모듈을 패치된 버전으로 업그레이드하거나 주석 구분자를 올바르게 수정
🔧 검증 코드
파일이 발견되면 해당 서버에 취약한 모듈이 설치된 것이고, 발견되지 않으면 영향받지 않음
find /var/www -name 'mx_glance_sdesc.php' -exec grep -l 'mx_root_path' {} \; 2>/dev/null