🇰🇷 한글 설명
PBBoard 2.1.4의 admin.php에서 제한 없는 파일 업로드 취약점으로, 원격 관리자가 실행 가능한 확장자의 파일을 addons 디렉토리에 업로드하여 임의의 PHP 코드를 실행할 수 있습니다. CVE-2012-1216 취약점을 통해 원격 공격자도 이를 악용할 수 있습니다.
💡 쉬운 설명
PBBoard 관리자 페이지의 파일 업로드 기능이 위험한 파일 확장자를 차단하지 않아 공격자가 악성 프로그램을 업로드할 수 있습니다. 업로드된 파일에 직접 접근하면 해당 코드가 실행되어 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in admin.php in PBBoard 2.1.4 allows remote administrators to execute arbitrary PHP code by uploading a file with an executable extension, then accessing it via a direct request to the file in the addons directory. NOTE: this vulnerability can be leveraged by remote attackers using CVE-2012-1216.
📍 영향받는 시스템
PBBoard 2.1.4 이하
⚔️ 공격 벡터
admin.php 파일 업로드 기능을 통해 .php 확장자의 악성 파일을 addons 디렉토리에 업로드 후 웹 요청으로 직접 실행
🛡️ 대응 방법
PBBoard를 최신 버전으로 업데이트하거나, 파일 업로드 검증 강화 및 addons 디렉토리의 스크립트 실행 권한 제거
🔧 검증 코드
PBBoard 설치 위치가 반환되면 해당 버전을 확인하고, addons 디렉토리의 실행 권한 및 파일 업로드 검증 로직을 점검합니다.
find /var/www -type f -name 'admin.php' 2>/dev/null | xargs grep -l 'PBBoard\|pbboard' 2>/dev/null | head -1