🇰🇷 한글 설명
PHP-Nuke Platinum 7.6.b.5의 modules/Forums/favorites.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. nuke_bb_root_path 매개변수가 부적절하게 검증되어 공격자가 임의의 파일을 포함시켜 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
PHP-Nuke 게시판 프로그램에서 특정 설정값을 원격 서버의 파일로 변조할 수 있는 취약점입니다. 공격자가 악의적인 PHP 코드를 포함시켜 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in modules/Forums/favorites.php in PHP-Nuke Platinum 7.6.b.5 allows remote attackers to execute arbitrary PHP code via a URL in the nuke_bb_root_path parameter.
📍 영향받는 시스템
PHP-Nuke Platinum 7.6.b.5 및 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 nuke_bb_root_path 매개변수에 원격 파일 URL 주입 (예: http://attacker.com/shell.php)
🛡️ 대응 방법
PHP-Nuke Platinum을 최신 버전으로 업그레이드하고, nuke_bb_root_path 매개변수 입력 검증 및 필터링 구현
🔧 검증 코드
명령어 실행 후 favorites.php 파일이 발견되고 nuke_bb_root_path를 사용하면 해당 버전의 PHP-Nuke가 설치되어 있는 것이며, 취약점 존재 가능성이 높습니다.
find / -name 'favorites.php' -type f 2>/dev/null | xargs grep -l 'nuke_bb_root_path' 2>/dev/null