🇰🇷 한글 설명
Invision Power Board 2.1.7 및 이전 버전에서 제한된 관리자 권한으로 포럼 설명에 PHP 코드가 삽입된 이미지를 업로드할 수 있습니다. 관리자가 관리 패널의 '포럼 관리' 링크를 방문하면 삽입된 PHP 코드가 실행되어 임의의 SQL 명령어, HTML, 웹 스크립트가 실행됩니다.
💡 쉬운 설명
IPB 관리자가 악의적인 이미지 파일을 업로드하면, 다른 관리자가 설정 페이지를 방문할 때 숨겨진 악성 코드가 자동 실행됩니다. 이를 통해 공격자는 데이터베이스 조작, 웹사이트 변조, 계정 탈취 등이 가능합니다.
🇺🇸 원문 (English)
Invision Power Board (IPB) 2.1.7 and earlier allows remote restricted administrators to inject arbitrary web script or HTML, or execute arbitrary SQL commands, via a forum description that contains a crafted image with PHP code, which is executed when the user visits the "Manage Forums" link in the Admin control panel.
📍 영향받는 시스템
Invision Power Board 2.1.7 및 이하 버전
⚔️ 공격 벡터
포럼 설명에 PHP 코드가 포함된 조작된 이미지 파일 업로드 후 관리자 접근 시 코드 실행
🛡️ 대응 방법
Invision Power Board를 2.1.8 이상으로 즉시 업그레이드
🔧 검증 코드
명령어가 admin.php 파일을 찾으면 해당 경로의 constant.php나 admin.php 상단에서 IPB 버전을 확인하여 2.1.7 이하면 취약합니다.
find /var/www -type f -name admin.php 2>/dev/null | head -1