🇰🇷 한글 설명
JBC Explorer의 config/post.php 파일에서 DEBUG 파라미터를 통해 임의의 PHP 코드를 주입할 수 있는 직접 정적 코드 인젝션 취약점입니다. 이 코드는 config.inc.php에 접근하여 실행되며, 관리자 권한이 필요하지만 CVE-2007-5913을 이용하면 미인증 공격자도 악용 가능합니다.
💡 쉬운 설명
JBC Explorer 프로그램의 설정 파일에서 악의적인 PHP 명령을 몰래 집어넣을 수 있는 보안 문제입니다. 해커가 이를 이용하면 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Direct static code injection vulnerability in dirsys/modules/config/post.php in JBC Explorer 7.20 RC1 and earlier allows remote authenticated administrators to inject arbitrary PHP code via the DEBUG parameter, which can be executed by accessing config.inc.php. NOTE: this can be exploited by unauthenticated remote attackers by leveraging CVE-2007-5913.
📍 영향받는 시스템
JBC Explorer 7.20 RC1 이하
⚔️ 공격 벡터
DEBUG 파라미터에 PHP 코드를 주입하고 config.inc.php를 요청하여 코드 실행
🛡️ 대응 방법
JBC Explorer를 최신 버전으로 업그레이드하거나 사용 중단
🔧 검증 코드
JBC Explorer 설치 디렉토리가 반환되면 영향받는 버전 여부를 버전 파일에서 확인
find / -name 'jbc*' -o -path '*JBC*' 2>/dev/null | grep -i explorer | head -5