🇰🇷 한글 설명
CyBoards PHP Lite 1.21의 여러 디렉토리 순회 취약점으로, 원격 공격자가 options.php의 script_path 파라미터와 copy_vip.php, process_edit_board.php의 lang_code 파라미터를 통해 디렉토리 순회 시퀀스를 삽입하여 임의의 로컬 파일을 포함 및 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 사용자 입력값에서 '../'와 같은 특수 문자를 필터링하지 않아, 공격자가 접근 제한된 서버 파일(예: 비밀번호, 설정파일)을 읽거나 실행할 수 있습니다. 이를 통해 서버 전체가 장악될 수 있습니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in CyBoards PHP Lite 1.21 allow remote attackers to include and execute arbitrary local files via directory traversal sequences in the (1) script_path parameter to (a) options.php and the (2) lang_code parameter to (b) copy_vip.php and (c) process_edit_board.php in adminopts/. NOTE: some of these vectors might not be vulnerabilities under proper installation.
📍 영향받는 시스템
CyBoards PHP Lite 1.21 이하 버전
⚔️ 공격 벡터
HTTP 요청을 통해 options.php, copy_vip.php, process_edit_board.php에 '../../etc/passwd' 같은 디렉토리 순회 패턴을 전송
🛡️ 대응 방법
CyBoards를 최신 버전으로 업그레이드하고, 모든 파일 경로 파라미터에 대해 '..'을 제거하는 입력 검증 추가
🔧 검증 코드
CyBoards 파일이 발견되면 버전을 확인하고 1.21 이하인 경우 즉시 업그레이드 필요
find / -type f \( -name 'options.php' -o -name 'copy_vip.php' -o -name 'process_edit_board.php' \) 2>/dev/null | grep -i cyboards