🇰🇷 한글 설명
Free PHP VX Guestbook 1.06 버전에서 인증 검사 없이 admin/backupdb.php 파일에 직접 접근할 수 있는 취약점입니다. 공격자는 데이터베이스 백업 파일을 다운로드하여 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
방명록 프로그램의 관리자 백업 파일이 아무 암호 확인 없이 다운로드되는 문제입니다. 공격자가 데이터베이스의 민감한 정보를 모두 가져갈 수 있습니다.
🇺🇸 원문 (English)
Free PHP VX Guestbook 1.06 allows remote attackers to bypass authentication and download a backup of the database via a direct request to admin/backupdb.php.
📍 영향받는 시스템
Free PHP VX Guestbook 1.06 이하 버전
⚔️ 공격 벡터
admin/backupdb.php 파일에 직접 HTTP 요청을 보내 인증 우회 후 데이터베이스 백업 파일 다운로드
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 admin 폴더에 대한 접근 제어를 설정하고 백업 스크립트에 인증 검사를 추가
🔧 검증 코드
응답 코드가 200이면 취약점이 있는 상태, 401/403이면 보호됨
curl -s http://target/admin/backupdb.php -o /dev/null -w '%{http_code}' 2>/dev/null