🇰🇷 한글 설명
QLnews 1.2의 config.php 파일에서 발생하는 직접 정적 코드 주입 취약점입니다. 인증된 관리자가 설정 파일을 수정하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 해킹된 계정으로 설정 파일을 변조하면 악성 코드를 심을 수 있습니다. 서버에서 자동으로 그 코드가 실행되어 전체 웹사이트가 장악됩니다.
🇺🇸 원문 (English)
Direct static code injection vulnerability in QLnews 1.2 allows remote authenticated administrators to execute arbitrary PHP code by modifying config.php.
📍 영향받는 시스템
QLnews 1.2 및 이전 버전
⚔️ 공격 벡터
인증된 관리자 계정으로 config.php에 PHP 코드를 주입하여 서버 사이드 코드 실행 유발
🛡️ 대응 방법
QLnews를 최신 버전으로 업그레이드하고 관리자 계정 접근 제어를 강화하며 config.php 파일에 대한 쓰기 권한 제한
🔧 검증 코드
QLnews 설치 경로의 config.php 파일을 찾아 파일 권한(ls -l)과 내용을 확인하여 불필요한 PHP 코드가 포함되어 있는지 검사
find /var/www -name 'config.php' -type f 2>/dev/null | head -5