🇰🇷 한글 설명
Admbook 1.2.2 이전 버전의 write.php에서 X-Forwarded-For HTTP 헤더를 통해 검증 없이 PHP 코드를 직접 주입할 수 있는 취약점입니다. 공격자는 이를 이용해 content-data.php에 임의의 PHP 코드를 삽입하여 원격 코드 실행이 가능합니다.
💡 쉬운 설명
웹 서버가 사용자가 보낸 헤더 정보를 검증 없이 PHP 코드처럼 처리해서, 해커가 악성 코드를 실행할 수 있는 문제입니다. 마치 편지함에 쓰인 주소를 그대로 명령어로 실행하는 것과 같습니다.
🇺🇸 원문 (English)
Direct static code injection vulnerability in write.php in Admbook 1.2.2 and earlier allows remote attackers to execute arbitrary PHP code via the X-Forwarded-For HTTP header field, which is inserted into content-data.php.
📍 영향받는 시스템
Admbook 1.2.2 이전 모든 버전
⚔️ 공격 벡터
X-Forwarded-For HTTP 헤더에 PHP 코드를 삽입하여 write.php를 통해 전송
🛡️ 대응 방법
Admbook을 최신 버전으로 업그레이드하고, 모든 사용자 입력과 HTTP 헤더를 검증/이스케이프 처리하며, X-Forwarded-For 헤더의 신뢰성을 제한
🔧 검증 코드
결과가 없거나 sanitize/filter/validate 관련 코드가 있으면 안전, 있으면 취약한 상태
grep -r 'X-Forwarded-For' /path/to/admbook/ | grep -v sanitize