🇰🇷 한글 설명
ExBB Italia 0.22 이하에서 GET 요청의 쿼리 문자열만 검증하고 POST/쿠키 변수는 검증하지 않는 입력 필터링 우회 취약점입니다. 공격자가 home_path 파라미터를 통해 PHP 원격 파일 포함(RFI) 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트가 URL 주소에만 보안 검사를 하고 다른 방식(POST, 쿠키)의 요청은 검사하지 않습니다. 해커가 이 틈을 이용해 악의적인 파일을 서버에서 실행시킬 수 있습니다.
🇺🇸 원문 (English)
ExBB Italia 0.22 and earlier only checks GET requests that use the QUERY_STRING for certain path manipulations, which allows remote attackers to bypass this check via (1) POST or (2) COOKIE variables, a different vector than CVE-2006-4488. NOTE: this can be leveraged to conduct PHP remote file inclusion attacks via a URL in the (a) new_exbb[home_path] or (b) exbb[home_path] parameter to modules/threadstop/threadstop.php.
📍 영향받는 시스템
ExBB Italia 0.22 이하 버전
⚔️ 공격 벡터
POST 또는 COOKIE를 통해 modules/threadstop/threadstop.php의 new_exbb[home_path] 또는 exbb[home_path] 파라미터에 악성 URL 전송
🛡️ 대응 방법
ExBB Italia를 최신 버전으로 업그레이드하거나 모든 입력 메커니즘(GET/POST/COOKIE)에 동일한 검증 규칙 적용
🔧 검증 코드
vulnerable threadstop.php 파일이 발견되면 ExBB Italia 설치 확인 후 버전 체크 및 코드 내 POST/COOKIE 검증 부재 여부 확인
find / -name 'threadstop.php' -type f 2>/dev/null | head -1