🇰🇷 한글 설명
phpAdsNew 2.0.4-pr1의 adframe.php에서 register_globals가 활성화된 환경에서 발생하는 XSS 취약점입니다. refresh 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 공격자가 사용자의 브라우저에서 악의적인 코드를 실행시킬 수 있습니다.
💡 쉬운 설명
phpAdsNew 소프트웨어에서 refresh 파라미터를 통해 해킹된 코드를 삽입할 수 있는 보안 취약점입니다. 사용자가 악의적인 링크를 클릭하면 공격자의 스크립트가 사용자 브라우저에서 실행됩니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in adframe.php in phpAdsNew 2.0.4-pr1, when register_globals is enabled, allows remote attackers to inject arbitrary web script or HTML via the refresh parameter.
📍 영향받는 시스템
phpAdsNew 2.0.4-pr1 (register_globals가 활성화된 환경)
⚔️ 공격 벡터
adframe.php의 refresh 파라미터에 악의적인 JavaScript 코드가 포함된 URL을 사용자에게 전달
🛡️ 대응 방법
phpAdsNew를 최신 버전으로 업그레이드하거나 php.ini에서 register_globals를 Off로 설정하고 입력값 검증을 강화합니다.
🔧 검증 코드
파일이 출력되면 영향을 받을 수 있는 phpAdsNew 설치가 존재하는 것이며, 출력되지 않으면 시스템에서 해당 소프트웨어가 발견되지 않은 것입니다.
find /var/www -name 'adframe.php' -type f 2>/dev/null | xargs grep -l phpAdsNew