🇰🇷 한글 설명
Ultimate PHP Board (UPB) 1.0 및 1.0b 버전에서 원격 인증된 사용자가 특정 관리자 페이지에 직접 요청을 보내 권한을 획득할 수 있는 취약점입니다. 공격자는 admin_members.php, admin_config.php, admin_cat.php, admin_forum.php 파일에 접근하여 승인되지 않은 관리자 작업을 수행할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 관리자만 접속해야 하는 비밀 페이지 주소를 직접 입력해 들어갈 수 있는 문제입니다. 이를 통해 일반 사용자가 관리자처럼 게시판 설정을 바꾸거나 회원 정보를 조작할 수 있게 됩니다.
🇺🇸 원문 (English)
Ultimate PHP Board (UPB) 1.0 and 1.0b allows remote authenticated users to gain privileges and perform unauthorized actions via direct requests to (1) admin_members.php, (2) admin_config.php, (3) admin_cat.php, or (4) admin_forum.php.
📍 영향받는 시스템
Ultimate PHP Board (UPB) 1.0 및 1.0b
⚔️ 공격 벡터
인증된 사용자가 관리자 전용 PHP 파일 경로로 직접 HTTP 요청을 전송하는 권한 우회 공격
🛡️ 대응 방법
관리자 페이지 접근 제어 로직을 수정하여 관리자 권한 확인 절차를 추가하거나 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 'Vulnerable files exist'가 출력되면 해당 파일들이 존재하므로 접근 제어 설정 확인이 필요합니다.
ls /var/www/html/upb/admin_members.php 2>/dev/null && echo 'Vulnerable files exist'