🇰🇷 한글 설명
Skate Board 0.9의 config.php에서 원격 인증 관리자가 변수 수정을 통해 임의의 PHP 코드를 실행할 수 있는 취약점입니다. XSS 또는 직접 코드 주입을 이용한 정적 코드 변조가 가능합니다.
💡 쉬운 설명
관리자 권한을 가진 공격자가 설정 파일을 조작하여 악의적인 코드를 실행할 수 있습니다. 웹 애플리케이션의 설정 파일 검증 부재로 인한 보안 결함입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in config.php in Skate Board 0.9 allows remote authenticated administrators to execute arbitrary PHP code by causing certain variables in config.php to be modified, possibly due to XSS or direct static code injection.
📍 영향받는 시스템
Skate Board 0.9 이하
⚔️ 공격 벡터
원격 인증된 관리자가 config.php 변수 수정을 통한 PHP 코드 주입
🛡️ 대응 방법
Skate Board를 최신 버전으로 업그레이드하거나 입력 검증 및 출력 인코딩 강화
🔧 검증 코드
config.php 파일이 발견되면 Skate Board 설치 확인, 파일 내용에서 버전 정보 검색
find / -maxdepth 4 -name config.php -path '*skateboard*' 2>/dev/null