🇰🇷 한글 설명
JSBoard 2.0.12 이전 버전의 login.php에서 table 매개변수를 통한 디렉토리 트래버설 취약점으로, 공격자가 '..'를 사용하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. Apache 로그 파일에 PHP 코드를 주입하여 원격 코드 실행이 가능합니다.
💡 쉬운 설명
JSBoard 웹사이트에서 폴더 경로를 조작하여 서버의 임의 파일에 접근할 수 있는 버그입니다. 공격자가 이를 악용하면 서버 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in login.php in JSBoard before 2.0.12 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the table parameter, as demonstrated by injecting PHP sequences into an Apache HTTP Server log file, a related issue to CVE-2006-2019.
📍 영향받는 시스템
JSBoard 2.0.12 이전 모든 버전
⚔️ 공격 벡터
login.php의 table 파라미터에 '../' 경로 트래버설 문자열 입력으로 임의 파일 포함 및 실행
🛡️ 대응 방법
JSBoard를 2.0.12 이상 버전으로 업그레이드하거나, table 매개변수에 대한 입력 검증 및 경로 정규화 필터 적용
🔧 검증 코드
JSBoard의 login.php 파일이 발견되면 해당 경로를 확인하고, 발견되지 않으면 시스템에 JSBoard가 설치되어 있지 않음을 의미합니다.
find / -name 'login.php' -path '*jsboard*' 2>/dev/null | xargs grep -l 'table' 2>/dev/null || echo 'JSBoard not found'