🇰🇷 한글 설명
ht://Check 1.1의 PHP 인터페이스에 존재하는 크로스사이트 스크립팅(XSS) 취약점으로, 원격 웹 서버가 웹 페이지를 통해 악의적인 HTML 및 스크립트를 삽입할 수 있습니다. 이 취약점을 통해 공격자는 사용자의 세션을 탈취하거나 개인정보를 유출할 수 있습니다.
💡 쉬운 설명
웹 입력 검증 부재로 인해 악성 스크립트가 실행되는 보안 결함입니다. 공격자가 스크립트를 포함한 링크를 만들어 사용자가 클릭하도록 유도하면 사용자의 정보가 탈취될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting vulnerability (XSS) in the PHP interface for ht://Check 1.1 allows remote web servers to insert arbitrary HTML, including script, via a web page.
📍 영향받는 시스템
ht://Check 1.1 및 이전 버전 (PHP 기반)
⚔️ 공격 벡터
웹 페이지의 검색 파라미터나 입력 필드에 JavaScript를 포함한 HTML 코드를 삽입하여 실행
🛡️ 대응 방법
ht://Check를 최신 버전으로 업그레이드하거나 모든 사용자 입력에 대한 HTML 엔코딩 및 필터링 적용
🔧 검증 코드
결과가 나타나면 ht://Check가 설치되어 있을 수 있으므로 버전을 확인하고 업그레이드 필요
find / -name '*check*' -o -name '*ht-check*' 2>/dev/null | grep -i php