🇰🇷 한글 설명
Ultimate PHP Board(UPB) 2.0b1 및 이전 버전의 chat/login.php에서 username 파라미터를 통한 직접적인 정적 코드 주입 취약점이 존재합니다. 원격 공격자는 이 파라미터에 임의의 PHP 코드를 주입하여 chat/text.php에 악의적인 코드를 저장할 수 있습니다.
💡 쉬운 설명
로그인 창의 사용자명 칸에 프로그래밍 코드를 넣으면 그것이 실행됩니다. 공격자가 이를 이용해 서버를 제어하거나 개인정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Direct static code injection vulnerability in chat/login.php in Ultimate PHP Board (UPB) 2.0b1 and earlier allows remote attackers to inject arbitrary PHP code via the username parameter, which is injected into chat/text.php.
📍 영향받는 시스템
Ultimate PHP Board (UPB) 버전 2.0b1 및 이전 모든 버전
⚔️ 공격 벡터
HTTP GET/POST 요청을 통해 login.php의 username 파라미터에 PHP 코드 페이로드 주입
🛡️ 대응 방법
UPB를 최신 버전으로 업그레이드하고 모든 사용자 입력에 대해 검증 및 이스케이프 처리 적용
🔧 검증 코드
UPB가 설치된 경로를 찾은 후 버전 파일이나 config에서 버전 정보(2.0b1 이하)를 확인하여 취약성 존재 여부 판단
find /var/www -name 'text.php' 2>/dev/null | xargs grep -l 'UPB\|Ultimate' 2>/dev/null