🇰🇷 한글 설명
FunkBoard 0.66CF 및 이전 버전에서 admin/mysql_install.php와 admin/pg_install.php 스크립트에 대한 접근 제어가 적절히 이루어지지 않습니다. 이 취약점을 통해 공격자는 데이터베이스 사용자 이름과 비밀번호를 탈취하거나 info.php 파일에 임의의 PHP 코드를 주입할 수 있습니다.
💡 쉬운 설명
관리자만 사용해야 하는 설치 페이지가 누구나 접속할 수 있게 열려 있는 상태입니다. 해커가 이 페이지를 통해 서버의 비밀번호를 훔치거나 악성 코드를 심어 서버를 제어할 수 있습니다.
🇺🇸 원문 (English)
FunkBoard 0.66CF, and possibly earlier versions, does not properly restrict access to the (1) admin/mysql_install.php and (2) admin/pg_install.php scripts, which allows attackers to obtain the database username and password or inject arbitrary PHP code into info.php.
📍 영향받는 시스템
FunkBoard 0.66CF 및 이전 버전
⚔️ 공격 벡터
인증되지 않은 사용자가 웹 브라우저를 통해 설치 스크립트 경로에 직접 접근하여 정보 탈취 및 코드 주입 수행
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 사용하지 않는 설치 스크립트(mysql_install.php, pg_install.php)를 서버에서 삭제하십시오.
🔧 검증 코드
명령어 실행 후 해당 파일들이 존재한다는 결과가 출력되면 취약한 상태입니다.
ls -l admin/mysql_install.php admin/pg_install.php 2>/dev/null