🇰🇷 한글 설명
Php-Nuke의 Search 모듈 index.php에서 여러 파라미터(sid, max, sel1-5, match, mod1-3)를 통해 크로스사이트 스크립팅(XSS) 공격이 가능합니다. 원격 공격자가 임의의 웹 스크립트나 HTML을 주입하여 사용자의 세션 정보 탈취나 악성 코드 실행이 가능합니다.
💡 쉬운 설명
Php-Nuke의 검색 기능에 보안 구멍이 있어 악의적인 코드를 숨겨 보낼 수 있습니다. 사용자의 브라우저에서 원치 않는 일들이 일어날 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting vulnerabilities in index.php in the Search module for Php-Nuke allows remote attackers to inject arbitrary web script or HTML via the (1) sid, (2) max, (3) sel1, (4) sel2, (5) sel3, (6) sel4, (7) sel5, (8) match, (9) mod1, (10) mod2, or (11) mod3 parameters.
📍 영향받는 시스템
Php-Nuke Search 모듈 (모든 영향받는 버전)
⚔️ 공격 벡터
URL 파라미터(sid, max, sel1-5, match, mod1-3)에 XSS 페이로드를 포함하여 HTTP 요청 전송
🛡️ 대응 방법
Php-Nuke 최신 버전으로 업그레이드하거나 Search 모듈 패치 적용, 모든 사용자 입력값 검증 및 이스케이프 처리
🔧 검증 코드
명령어 실행 시 주입된 스크립트가 그대로 출력되면 XSS 취약점 존재 확인
curl -s 'http://target/index.php?name=Search&sid=<script>alert(1)</script>' | grep -i 'script'