🇰🇷 한글 설명
Turbo Traffic Trader PHP 1.0의 ttt-webmaster.php에 존재하는 XSS 취약점으로, msg[0]과 siteurl 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 공격자는 이를 이용하여 사용자의 브라우저에서 악의적인 코드를 실행시킬 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 악의적인 코드를 입력하면, 다른 사용자의 화면에서 그 코드가 실행되는 보안 문제입니다. 이를 통해 사용자의 정보를 도용하거나 악성 행동을 유도할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in ttt-webmaster.php in Turbo Traffic Trader PHP 1.0 allows remote attackers to inject arbitrary web script or HTML via the (1) msg[0] or (2) siteurl parameters.
📍 영향받는 시스템
Turbo Traffic Trader PHP 1.0 이하 버전의 ttt-webmaster.php 파일
⚔️ 공격 벡터
http://target.com/ttt-webmaster.php?msg[0]=<script>alert('XSS')</script> 또는 siteurl 파라미터에 HTML/JavaScript 주입
🛡️ 대응 방법
Turbo Traffic Trader를 최신 버전으로 업그레이드하거나 입력값에 대한 HTML 엔티티 인코딩 및 검증 추가
🔧 검증 코드
결과가 반환되면 해당 경로에 취약한 파일이 존재하는 것이고, 아무것도 반환되지 않으면 시스템에 해당 파일이 없는 것입니다.
find / -name 'ttt-webmaster.php' 2>/dev/null | head -5