🇰🇷 한글 설명
JaxUltraBB 2.0의 delete.php에서 register_globals가 활성화되었을 때 contents 파라미터를 통해 임의의 PHP, HTML, 웹 스크립트를 주입할 수 있는 직접 코드 주입 취약점입니다. 주입된 코드는 forum 파라미터가 지정한 파일 앞에 삽입되어 실행됩니다.
💡 쉬운 설명
오래된 JaxUltraBB 게시판에서 공격자가 입력 필드를 통해 악성 코드를 추가할 수 있는 결함입니다. 이를 통해 웹사이트를 조종하거나 악의적인 콘텐츠를 삽입할 수 있습니다.
🇺🇸 원문 (English)
Direct static code injection vulnerability in delete.php in JaxUltraBB (JUBB) 2.0, when register_globals is enabled, allows remote attackers to inject arbitrary web script, HTML, or PHP via the contents parameter, whose value is prepended to the file specified by the forum parameter.
📍 영향받는 시스템
JaxUltraBB (JUBB) 2.0 (register_globals 활성화 환경)
⚔️ 공격 벡터
HTTP 요청으로 contents 파라미터에 PHP 코드나 HTML/JavaScript를 주입하여 서버에서 실행
🛡️ 대응 방법
JaxUltraBB를 최신 버전으로 업그레이드하고, register_globals를 비활성화하며, 입력값 검증 및 이스케이핑 구현
🔧 검증 코드
delete.php 파일에서 contents 파라미터를 사용하는 코드를 발견하면 취약한 버전이 설치되어 있을 가능성이 높음
find /var/www /home -name 'delete.php' 2>/dev/null | xargs grep -l 'contents' 2>/dev/null | head -1