🇰🇷 한글 설명
Ultimate PHP Board (UPB) 1.9의 admin_iplog.php 파일에서 HTTP 요청의 User-Agent 헤더에 삽입된 임의의 PHP 코드가 관리자 권한으로 실행되는 원격 코드 실행 취약점이다. 관리자가 해당 페이지에 접근할 때 공격자가 미리 삽입한 악성 코드가 자동으로 실행되어 웹서버를 완전히 장악할 수 있다.
💡 쉬운 설명
UPB 1.9 웹사이트의 관리 페이지로 특수하게 조작된 요청을 보내면 해커가 원하는 명령어를 실행할 수 있습니다. 이를 통해 웹사이트 전체를 탈취하거나 파괴할 수 있습니다.
🇺🇸 원문 (English)
Ultimate PHP Board (UPB) 1.9 allows remote attackers to execute arbitrary PHP code with UPB administrator privileges via an HTTP request containing the code in the User-Agent header, which is executed when the administrator executes admin_iplog.php.
📍 영향받는 시스템
Ultimate PHP Board (UPB) version 1.9 및 이전 버전
⚔️ 공격 벡터
관리자가 admin_iplog.php에 접근할 때 User-Agent 헤더의 PHP 코드가 자동으로 실행되는 입력 검증 부족
🛡️ 대응 방법
UPB를 최신 버전으로 즉시 업그레이드하거나, 지원 종료 소프트웨어인 경우 현대적 솔루션으로 마이그레이션 필요
🔧 검증 코드
admin_iplog.php 파일이 발견되면 UPB가 설치된 것으로, 설치 디렉토리에서 버전을 확인하여 1.9 이하 여부 판단
find / -name "admin_iplog.php" -type f 2>/dev/null | head -1