🇰🇷 한글 설명
DeluxeBB 1.2 이하의 admincp.php에 존재하는 정적 코드 주입 취약점으로, 인증된 관리자가 악의적으로 URI를 조작하여 logs/cp.php 파일에 임의의 PHP 코드를 주입할 수 있습니다. 이를 통해 공격자는 웹서버의 권한으로 악의적인 코드를 실행할 수 있습니다.
💡 쉬운 설명
DeluxeBB 관리자 패널에서 관리자가 특수한 주소를 입력하면 악의적인 코드가 저장되어 나중에 실행되는 문제입니다. 관리자 권한을 가진 공격자가 이 취약점을 악용하면 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Static code injection vulnerability in admincp.php in DeluxeBB 1.2 and earlier allows remote authenticated administrators to inject arbitrary PHP code into logs/cp.php via the URI.
📍 영향받는 시스템
DeluxeBB 1.2 이하 버전
⚔️ 공격 벡터
인증된 관리자가 admincp.php의 URI 파라미터를 조작하여 PHP 코드를 logs/cp.php에 저장 후 실행
🛡️ 대응 방법
DeluxeBB를 1.3 이상으로 업그레이드하거나 공식 패치를 적용하고, 관리자 계정 접근을 제한합니다.
🔧 검증 코드
DeluxeBB 설치 여부와 위치를 확인하여 취약한 파일이 존재하는지 파악하고, 설치되어 있다면 버전을 확인하여 업그레이드 필요 여부를 판단합니다.
find / -name 'admincp.php' -o -name 'logs/cp.php' 2>/dev/null | head -20