🇰🇷 한글 설명
PHP-Nuke의 admin.php 파일에 CSRF 취약점이 존재하여 원격 공격자가 특수 제작된 요청으로 관리자 계정을 무단 추가할 수 있습니다. AddAuthor 액션의 add_name과 add_radminsuper 파라미터를 조작하여 관리자 권한의 계정을 생성할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 시스템에 보안 허점이 있어 공격자가 속임수로 새로운 관리자 계정을 만들 수 있습니다. 이렇게 되면 공격자가 웹사이트를 완전히 통제하게 됩니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in admin.php in Francisco Burzi PHP-Nuke allows remote attackers to add administrative accounts via an AddAuthor action with modified add_name and add_radminsuper parameters.
📍 영향받는 시스템
PHP-Nuke 버전 2.8 이전 및 2007년 이전 릴리스
⚔️ 공격 벡터
관리자 페이지에 CSRF 페이로드를 포함한 요청을 전송하여 add_radminsuper=1 파라미터로 새 관리자 계정 생성
🛡️ 대응 방법
PHP-Nuke를 최신 보안 패치 버전으로 업데이트하고 관리 페이지에 CSRF 토큰 검증 추가
🔧 검증 코드
admin.php 파일이 존재하면 PHP-Nuke 설치 확인, 설치 디렉토리의 버전 정보 확인 후 패치 필요
find / -name admin.php -path '*/phpnuke/*' 2>/dev/null | head -1