🇰🇷 한글 설명
Ultimate PHP Board 1.9.6 이하 버전에 기본 관리자 계정과 비밀번호가 포함되어 있어 원격 공격자가 인증 없이 관리자 권한을 획득할 수 있는 취약점입니다. 이를 통해 시스템 전체를 제어하고 데이터베이스를 변조할 수 있습니다.
💡 쉬운 설명
이 프로그램에 기본 관리자 ID와 비밀번호가 고정으로 남아있어서, 누구나 이것을 알면 관리자처럼 접속할 수 있습니다. 인터넷에 노출된 사이트라면 해커가 쉽게 관리자 권한을 빼앗을 수 있다는 뜻입니다.
🇺🇸 원문 (English)
The installation of Ultimate PHP Board (UPB) 1.9.6 and earlier includes a default administrator login account and password, which allows remote attackers to gain privileges.
📍 영향받는 시스템
Ultimate PHP Board (UPB) 1.9.6 이하 모든 버전
⚔️ 공격 벡터
기본 관리자 계정으로 웹 관리 페이지에 직접 로그인하여 전체 시스템 제어
🛡️ 대응 방법
1.9.7 이상으로 업그레이드하거나, 설치 후 기본 관리자 계정 비밀번호를 즉시 변경
🔧 검증 코드
기본 관리자 인증 요청 없이 관리 페이지 접근 가능 또는 설치 파일에서 1.9.6 이하 버전 확인 시 취약점 존재
curl -s http://target/admin.php | grep -i 'default\|password' || echo 'UPB 버전 확인: 설치 디렉토리/version.txt 확인'