🇰🇷 한글 설명
phpBB 2.0.0의 admin_ug_auth.php 파일에서 관리자 권한 검증이 불충분하여, 로컬 사용자가 폼 필드를 조작하여 직접 이 파일을 호출함으로써 관리자 권한을 획득할 수 있는 취약점입니다. 인증 메커니즘을 우회하여 사용자 그룹 관리 기능에 무단 접근이 가능합니다.
💡 쉬운 설명
phpBB 게시판의 관리자 설정 페이지가 제대로 보호되지 않아서, 악의적인 사용자가 특정 파일에 직접 접근하여 자신을 관리자로 만들 수 있습니다. 이는 매우 심각한 보안 문제로, 사이트 전체 제어가 가능해집니다.
🇺🇸 원문 (English)
admin_ug_auth.php in phpBB 2.0.0 allows local users to gain administrator privileges by directly calling admin_ug_auth.php with modifed form fields such as "u".
⚔️ 공격 벡터
로컬 액세스를 통해 admin_ug_auth.php에 수정된 폼 필드(u 등)를 전달하여 권한 검증 우회
🛡️ 대응 방법
phpBB를 2.0.1 이상 버전으로 업그레이드하거나 admin_ug_auth.php에 대한 접근 제어 및 권한 검증 강화
🔧 검증 코드
파일이 검색되면 phpBB 설치 존재 확인. 경로의 phpBB 버전을 확인하여 2.0.0인지 검증 필요
find / -name 'admin_ug_auth.php' -type f 2>/dev/null | head -5