🇰🇷 한글 설명
오픈 소스 포럼 소프트웨어인 MyBB의 관리자 제어판 백업 관리 모듈에서 발생하는 취약점입니다. 공격자가 백업 파일 삭제 시 파일명을 '.htaccess'로 지정하면 Apache 서버에서 저장된 백업 파일이 HTTP를 통해 노출될 수 있습니다. MyBB 1.8.38 버전에서 이 문제가 해결되었습니다.
💡 쉬운 설명
관리자 페이지의 백업 삭제 기능에 허점이 있어, 공격자가 특정 이름을 입력하면 서버의 중요한 백업 파일들을 몰래 볼 수 있게 됩니다. 이를 방지하기 위해 소프트웨어를 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
MyBB is a free and open source forum software. The backup management module of the Admin CP may accept `.htaccess` as the name of the backup file to be deleted, which may expose the stored backup files over HTTP on Apache servers. MyBB 1.8.38 resolves this issue. Users are advised to upgrade. There are no known workarounds for this vulnerability
📍 영향받는 시스템
MyBB 1.8.38 미만 버전 (Apache 서버 사용 시 위험)
⚔️ 공격 벡터
관리자 제어판의 백업 관리 모듈을 통해 .htaccess 파일을 삭제 요청하여 설정 파일을 조작하거나 노출 유도
🛡️ 대응 방법
MyBB를 최신 버전인 1.8.38 이상으로 즉시 업그레이드하십시오.
🔧 검증 코드
해당 사이트의 소스 코드나 관리자 페이지에서 MyBB 버전을 확인하여 1.8.38 미만인지 체크합니다.
curl -s http://<target_ip>/install/ | grep -i 'MyBB' && echo 'Check version manually'