🇰🇷 한글 설명
Invision Power Board (IPB) 2.1.x 및 2.0.x(20060425 이전 버전)의 action_admin/paysubscriptions.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증된 관리자가 name 파라미터에 백스페이스(%08) 문자와 '..'를 사용하여 시스템의 임의의 로컬 PHP 파일을 포함하고 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 특수 문자를 이용해 서버 내부의 제한된 파일에 접근할 수 있는 취약점입니다. 이를 통해 서버 내의 중요한 설정 파일이나 코드를 강제로 실행할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in action_admin/paysubscriptions.php in Invision Power Board (IPB) 2.1.x and 2.0.x before 20060425 allows remote authenticated administrators to include and execute arbitrary local PHP files via a .. (dot dot) in the name parameter, preceded by enough backspace (%08) characters to erase the initial static portion of a filename.
📍 영향받는 시스템
Invision Power Board (IPB) 2.0.x 및 2.1.x (2006년 4월 25일 이전 버전)
⚔️ 공격 벡터
인증된 관리자가 name 파라미터에 %08 및 .. 문자열을 주입하여 로컬 파일 포함(LFI) 공격 수행
🛡️ 대응 방법
IPB 최신 버전으로 업데이트하거나 2006년 4월 25일 이후 릴리스된 보안 패치를 적용하십시오.
🔧 검증 코드
해당 파일이 존재하고 파일의 수정 날짜가 2006년 4월 25일 이전인 경우 취약할 가능성이 높습니다.
find /var/www/html -name "paysubscriptions.php" -exec ls -l {} \;