🇰🇷 한글 설명
Php-Nuke 7.1.0의 modules.php에 존재하는 XSS 취약점으로, Your Name, e-mail, nicname, fname, ratenum, search 필드를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 입력 값이 적절히 필터링되지 않아 발생하는 취약점입니다.
💡 쉬운 설명
Php-Nuke 웹사이트에서 사용자가 이름이나 이메일 등을 입력할 때 악의적인 코드를 삽입할 수 있는 보안 결함입니다. 다른 사용자가 이 페이지를 방문하면 공격자의 악의적 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in modules.php in Php-Nuke 7.1.0 allows remote attackers to inject arbitrary web script or HTML via the (1) Your Name field, (2) e-mail field, (3) nicname field, (4) fname parameter, (5) ratenum parameter, or (6) search field.
📍 영향받는 시스템
Php-Nuke 7.1.0 이하 버전
⚔️ 공격 벡터
GET/POST 요청을 통해 modules.php의 취약한 파라미터에 자바스크립트 페이로드 주입 (예: <script>alert('XSS')</script>)
🛡️ 대응 방법
Php-Nuke를 최신 버전으로 업그레이드하거나, modules.php의 모든 사용자 입력에 대해 HTML 엔티티 인코딩 및 입력 검증 적용
🔧 검증 코드
Php-Nuke의 modules.php 파일이 존재하고 취약한 파라미터를 처리하는 코드가 있으면 경로가 출력되며, 버전 확인 후 7.1.0 이하면 패치 필요
find /var/www -type f -name 'modules.php' 2>/dev/null | xargs grep -l 'nicname\|ratenum' 2>/dev/null | head -1