🇰🇷 한글 설명
Gravity Board X (GBX) 2.0 BETA의 forms/ajax/configure.php에서 발견된 정적 코드 주입 취약점입니다. 원격 공격자가 index.php의 configure action을 통해 악의적인 PHP 코드를 config.php 파일에 직접 주입할 수 있습니다. 이를 악용하면 서버에 대한 완전한 제어 권한을 획득할 수 있습니다.
💡 쉬운 설명
게시판 프로그램의 설정 기능에서 악의적인 코드를 받아들이는 결함입니다. 공격자가 해킹 코드를 심어서 웹 서버를 완전히 장악할 수 있게 됩니다.
🇺🇸 원문 (English)
Static code injection vulnerability in forms/ajax/configure.php in Gravity Board X (GBX) 2.0 BETA allows remote attackers to inject arbitrary PHP code into config.php via the configure action to index.php.
📍 영향받는 시스템
Gravity Board X (GBX) 2.0 BETA
⚔️ 공격 벡터
HTTP POST/GET을 통해 index.php?action=configure 엔드포인트에 PHP 코드를 포함한 악의적인 데이터 전송
🛡️ 대응 방법
GBX를 패치된 최신 버전으로 업그레이드하거나, configure.php의 입력값에 대한 검증 및 샌드박싱 적용
🔧 검증 코드
경로가 출력되면 취약한 파일이 존재하는 것이며, 빈 결과면 해당 버전이 없거나 이미 제거된 상태입니다.
find / -name configure.php -path '*forms/ajax*' 2>/dev/null | head -1