🇰🇷 한글 설명
PHP Labs proFile의 index.php에서 dir 또는 file 매개변수를 통해 사용자 입력이 제대로 검증되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 악의적인 자바스크립트나 HTML 코드를 주입하여 사용자의 브라우저에서 임의의 스크립트를 실행시킬 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자 입력을 제대로 검토하지 않아 악의적인 스크립트가 실행될 수 있는 문제입니다. 공격자가 만든 특별한 링크를 클릭하면 개인정보나 세션 정보가 도용될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in index.php in PHP Labs proFile allows remote attackers to inject arbitrary web script or HTML via the (1) dir or (2) file parameters.
📍 영향받는 시스템
PHP Labs proFile (정확한 버전 정보 미지원, 현재 유지보수 중단됨)
⚔️ 공격 벡터
index.php의 dir 또는 file 파라미터에 HTML/JavaScript 코드를 URL 인코딩하여 전송
🛡️ 대응 방법
모든 사용자 입력을 htmlspecialchars() 또는 htmlentities()로 이스케이프 처리하거나 소프트웨어 업데이트 적용
🔧 검증 코드
script 태그가 원문 그대로 나오면 취약점 존재, 이스케이프되면 패치됨
curl -s 'http://target/index.php?dir=<script>alert(1)</script>' | grep -oP '<script>[^<]*</script>'