🇰🇷 한글 설명
PHP-Fusion 4.0의 README 파일이 db_backups 디렉토리를 777 권한(모든 사용자 읽기/쓰기/실행 가능)으로 설정하도록 지시합니다. 이로 인해 원격 공격자가 파일명이 추측 가능한 데이터베이스 백업을 다운로드하여 관리자 username과 password를 탈취할 수 있습니다.
💡 쉬운 설명
PHP-Fusion이 백업 파일들을 모든 사람이 접근할 수 있도록 설정하라고 지시했습니다. 이 백업에는 관리자 비밀번호가 저장되어 있어서 누구든 다운로드해서 로그인할 수 있습니다.
🇺🇸 원문 (English)
The ReadMe First.txt file in PHP-Fusion 4.0 instructs users to set the permissions on the fusion_admin/db_backups directory to world read/write/execute (777), which allows remote attackers to download or view database backups, which have easily guessable filenames and contain the administrator username and password.
📍 영향받는 시스템
PHP-Fusion 4.0
⚔️ 공격 벡터
HTTP를 통해 fusion_admin/db_backups 디렉토리에 직접 접근하여 데이터베이스 백업 파일 다운로드
🛡️ 대응 방법
db_backups 디렉토리 권한을 700으로 변경하거나 웹 루트 외부로 이동, .htaccess 또는 웹서버 설정으로 접근 제한
🔧 검증 코드
권한이 777로 표시되면 취약점이 있는 상태입니다. 700 또는 750과 같이 더 제한적인 권한으로 변경 필요합니다.
find / -path "*/fusion_admin/db_backups" -type d 2>/dev/null | xargs ls -ld 2>/dev/null