🇰🇷 한글 설명
PHP-Nuke 6.x부터 7.1.0 버전의 CSRF 취약점으로, img 태그를 통해 악의적인 admin.php URL을 삽입하여 관리자 인증을 우회할 수 있습니다. 공격자는 사용자가 모르는 사이에 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자 인증을 제대로 검증하지 않아, 나쁜 사람이 몰래 관리자 계정을 탈취할 수 있는 보안 결함입니다. 이미지 링크처럼 보이는 것을 클릭하게 만들어서 관리자 권한을 빼앗는 방식입니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in Php-Nuke 6.x through 7.1.0 allows remote attackers to gain administrative privileges via an img tag with a URL to admin.php.
📍 영향받는 시스템
PHP-Nuke 6.0 ~ 7.1.0
⚔️ 공격 벡터
img 태그 src 속성에 admin.php URL을 삽입하여 사용자 브라우저를 통한 무인증 요청
🛡️ 대응 방법
PHP-Nuke를 7.1.1 이상으로 업그레이드하거나 CSRF 토큰 검증 기능 적용
🔧 검증 코드
PHP-Nuke 설치 위치의 admin.php 파일이 발견되면 해당 버전을 확인하여 6.x~7.1.0 범위인지 검증
find / -name 'admin.php' -type f 2>/dev/null | grep -i nuke | head -5