🇰🇷 한글 설명
ShoutLIVE 1.1.0의 savesettings.php에서 사용자 입력을 적절히 검증하지 않아 직접 정적 코드 인젝션이 발생합니다. 원격 공격자가 조작된 변수를 통해 settings.php에 임의의 PHP 코드를 주입하여 서버 권한으로 실행할 수 있습니다.
💡 쉬운 설명
ShoutLIVE 설정 저장 페이지가 입력값을 확인하지 않아 공격자가 악성 코드를 주입할 수 있습니다. 이 코드가 저장되면 서버는 공격자 명령을 자동으로 실행하게 됩니다.
🇺🇸 원문 (English)
Multiple direct static code injection vulnerabilities in savesettings.php in ShoutLIVE 1.1.0 allow remote attackers to execute arbitrary PHP code via variables that are written to settings.php.
📍 영향받는 시스템
ShoutLIVE 1.1.0 이하
⚔️ 공격 벡터
POST 요청으로 savesettings.php에 PHP 코드가 포함된 변수 전송
🛡️ 대응 방법
ShoutLIVE를 최신 버전으로 업그레이드하거나, 입력값 검증 및 이스케이프 처리 구현
🔧 검증 코드
파일이 존재하면 ShoutLIVE 설치됨. 존재하지 않으면 제거되었거나 설치되지 않음.
find / -name 'savesettings.php' 2>/dev/null | head -1