🇰🇷 한글 설명
MySimpleNews의 users.php에서 LOGIN, DATA, MESS 매개변수를 통한 정적 코드 삽입 취약점입니다. 인증되지 않은 원격 공격자가 임의의 PHP 코드와 HTML을 주입하여 news.php3 파일에 저장할 수 있습니다.
💡 쉬운 설명
오래된 뉴스 관리 시스템에서 입력값을 제대로 검증하지 않아 악의적인 코드를 주입할 수 있는 보안 문제입니다. 공격자가 서버에서 임의의 코드를 실행하거나 사용자의 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Static code injection vulnerability in users.php in MySimpleNews allows remote attackers to inject arbitrary PHP code and HTML via the (1) LOGIN, (2) DATA, and (3) MESS parameters, which are inserted into news.php3.
📍 영향받는 시스템
MySimpleNews (정확한 버전 미명시, 2002년경 버전들)
⚔️ 공격 벡터
사용자 입력 필드(LOGIN, DATA, MESS)에 PHP 코드를 포함한 문자열을 제출하여 서버에 저장되는 파일에 코드 삽입
🛡️ 대응 방법
MySimpleNews를 최신 버전으로 업그레이드하거나 모든 사용자 입력값에 대해 엄격한 입력 검증 및 이스케이프 처리 구현
🔧 검증 코드
시스템에 MySimpleNews 또는 users.php 파일이 존재하면 해당 경로가 출력되며, 파일이 없으면 결과가 없습니다. 존재할 경우 즉시 제거하거나 업그레이드해야 합니다.
find / -name 'MySimpleNews' -o -name 'users.php' 2>/dev/null | head -20