🇰🇷 한글 설명
PHPX 3.0에서 3.2.6 버전 사이에서 발생하는 사이트 간 요청 위조(CSRF) 취약점입니다. 공격자는 관리자 권한으로 실행되는 특정 URL을 통해 원격에서 임의의 명령을 실행할 수 있으며, admin/page.php, admin/news.php 등 여러 관리자 페이지가 영향을 받습니다.
💡 쉬운 설명
관리자가 공격자가 만든 특수 링크를 클릭하면, 관리자 몰래 서버에 명령을 내릴 수 있는 취약점입니다. 마치 관리자의 도장을 훔쳐서 가짜 서류에 찍는 것과 비슷합니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in PHPX 3.0 through 3.2.6 allows remote attackers to execute arbitrary commands via URLs that are automatically executed on behalf of the administrator, as demonstrated using (1) admin/page.php, (2) admin/news.php, (3) admin/user.php, (4) admin/images.php, (5) admin/page.php, or (6) admin/forums.php.
📍 영향받는 시스템
PHPX 3.0 ~ 3.2.6
⚔️ 공격 벡터
관리자 세션을 이용한 CSRF 공격을 통한 원격 명령 실행
🛡️ 대응 방법
PHPX를 최신 버전으로 업데이트하거나 CSRF 방지 토큰(Anti-CSRF Token)을 적용하십시오.
🔧 검증 코드
명령어 실행 결과 PHPX 3.0에서 3.2.6 사이의 버전 문자열이 발견되면 취약한 버전일 가능성이 높습니다.
grep -r "PHPX" /var/www/html/ 2>/dev/null | grep -E '3\.[0-2]\.[0-6]'