🇰🇷 한글 설명
Ultimate PHP Board (UPB) 1.9.6 GOLD 및 이전 버전에서 users.dat 파일이 웹 문서 루트 아래에 저장되며 접근 제어가 불충분합니다. 이로 인해 원격 공격자가 db/users.dat 경로에 직접 요청을 보내 등록된 사용자의 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
웹사이트의 사용자 정보가 담긴 파일이 보안 설정 없이 공개된 장소에 놓여 있습니다. 공격자가 특정 인터넷 주소만 입력하면 회원들의 개인정보를 그대로 가져갈 수 있는 상태입니다.
🇺🇸 원문 (English)
Ultimate PHP Board (UPB) 1.9.6 GOLD and earlier stores the users.dat file under the web document root with insufficient access control, which allows remote attackers to obtain sensitive information on registered users via a direct request to db/users.dat.
📍 영향받는 시스템
Ultimate PHP Board (UPB) 1.9.6 GOLD 및 이전 버전
⚔️ 공격 벡터
웹 브라우저를 통해 /db/users.dat 경로에 직접 접근하여 파일 다운로드
🛡️ 대응 방법
users.dat 파일을 웹 루트 외부로 이동시키거나 웹 서버 설정을 통해 해당 파일에 대한 외부 접근을 차단하십시오.
🔧 검증 코드
명령어 실행 결과 200 OK 응답이 반환되면 파일에 접근 가능한 취약한 상태입니다.
curl -sI http://<target>/db/users.dat | grep "200 OK"