🇰🇷 한글 설명
PHPGurukul News Portal 1.0의 /admin/add-subadmins.php 파일에서 부적절한 인증 검증으로 인해 권한이 없는 사용자가 서브 관리자 계정을 생성할 수 있는 취약점입니다. 원격 공격자가 이를 악용하여 관리자 권한을 획득할 수 있으며, 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
관리 페이지의 보안 검사가 부족해서 권한 없는 사람도 새 관리자 계정을 만들 수 있습니다. 인터넷을 통해 원격으로 공격 가능하고 이미 공개된 공격 방법이 있습니다.
🇺🇸 원문 (English)
A vulnerability was identified in PHPGurukul News Portal 1.0. The affected element is an unknown function of the file /admin/add-subadmins.php of the component Add Sub-Admin Page. Such manipulation leads to improper authorization. The attack can be launched remotely. The exploit is publicly available and might be used.
📍 영향받는 시스템
PHPGurukul News Portal 1.0 이하 버전
⚔️ 공격 벡터
/admin/add-subadmins.php의 인증 검증 부재를 악용한 원격 권한 상승 공격
🛡️ 대응 방법
PHPGurukul News Portal을 최신 패치 버전으로 업데이트하고, 관리 페이지에 IP 화이트리스트 및 강화된 인증 메커니즘 적용
🔧 검증 코드
'Vulnerable version found'가 출력되면 해당 경로에 취약한 파일이 존재함을 의미하며, 'Not found'면 시스템에 PHPGurukul이 설치되지 않았거나 패치된 버전 사용 중입니다.
find / -path '*/admin/add-subadmins.php' -type f 2>/dev/null | grep -q . && echo 'Vulnerable version found' || echo 'Not found'