🇰🇷 한글 설명
MyGuestbook 3.0의 관리자 페이지들(admin_index.php, admin_pass.php, admin_modif.php, admin_suppr.php)에 존재하는 XSS 취약점으로, location 매개변수를 통해 원격 서버의 악성 PHP 코드가 포함된 파일을 참조하게 할 수 있습니다. pseudo, email, message 매개변수에 주입된 스크립트가 실행됩니다.
💡 쉬운 설명
방명록 프로그램의 관리자 페이지에서 악의적인 입력값을 제대로 검증하지 않아 발생하는 보안 결함입니다. 공격자가 특수문자나 코드를 입력하면 다른 사용자의 웹 브라우저에서 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting vulnerability (XSS) in (1) admin_index.php, (2) admin_pass.php, (3) admin_modif.php, and (4) admin_suppr.php in MyGuestbook 3.0 allows remote attackers to execute arbitrary PHP code by modifying the location parameter to reference a URL on a remote web server that contains file.php via script injected into the pseudo, email, and message parameters.
📍 영향받는 시스템
MyGuestbook 3.0 및 이전 버전
⚔️ 공격 벡터
location 매개변수에 원격 PHP 파일 URL을 입력하고 pseudo, email, message 필드에 악성 스크립트 주입
🛡️ 대응 방법
MyGuestbook을 최신 버전으로 업그레이드하거나 관리 페이지의 입력값 검증(sanitization) 및 인코딩 처리 적용
🔧 검증 코드
MyGuestbook이 설치된 경우 admin_*.php 파일의 위치가 표시되며, 파일이 없으면 취약점이 있는 버전이 설치되지 않은 것으로 판단
find / -name 'admin_*.php' -path '*/myguestbook*' 2>/dev/null | head -5