🇰🇷 한글 설명
PHP-Nuke 6.0의 IMG 태그에 JavaScript를 삽입하여 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 이를 통해 다른 사용자의 브라우저에서 악성 코드를 실행하여 쿠키 탈취, 세션 하이재킹 등의 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트의 이미지 태그에 악성 코드를 몰래 삽입할 수 있는 문제입니다. 방문객들의 컴퓨터에서 원하지 않는 동작을 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in PHP-Nuke 6.0 allows remote attackers to inject arbitrary web script or HTML via Javascript in an IMG tag.
📍 영향받는 시스템
PHP-Nuke 버전 6.0
⚔️ 공격 벡터
IMG 태그의 src 속성에 javascript: 프로토콜을 삽입하여 XSS 공격 실행
🛡️ 대응 방법
PHP-Nuke를 보안 패치가 적용된 최신 버전으로 업그레이드
🔧 검증 코드
PHP-Nuke 설치 디렉토리가 발견되면 설치되어 있는 것이며, version 정보를 확인하여 6.0인 경우 즉시 업그레이드 필요
find /var/www /home /opt -name 'mainfile.php' 2>/dev/null | grep -q . && echo 'PHP-Nuke installed' || echo 'Not found'