🇰🇷 한글 설명
Chucky A. Ivey N.T. 1.1.0의 ticker.db.php에 존재하는 직접 정적 코드 주입 취약점. 원격 관리자가 구성 파일에 임의의 PHP 코드를 삽입할 수 있으며, 이 파일이 다른 스크립트에 포함되어 실행됨으로써 전체 시스템 손상 가능.
💡 쉬운 설명
관리자가 설정 파일에 악성 코드를 몰래 삽입할 수 있는 문제입니다. 이 설정 파일이 다른 곳에서 사용되면서 악성 코드가 실행됩니다.
🇺🇸 원문 (English)
Direct static code injection vulnerability in ticker.db.php in Chucky A. Ivey N.T. 1.1.0 allows remote administrators to insert arbitrary PHP code into the config file, which is included other N.T. scripts.
📍 영향받는 시스템
Chucky A. Ivey N.T. 버전 1.1.0 및 이전 버전
⚔️ 공격 벡터
ticker.db.php 파일의 입력 검증 부족을 악용한 관리자 권한의 PHP 코드 직접 주입
🛡️ 대응 방법
1.1.1 이상으로 업그레이드 또는 ticker.db.php의 입력 검증 강화 및 구성 파일 쓰기 권한 제한
🔧 검증 코드
ticker.db.php 파일이 발견되면 해당 파일 내 사용자 입력 처리 부분(GET/POST 파라미터)이 검증 없이 구성 파일에 기록되는지 확인
find / -name 'ticker.db.php' -o -name '*ivey*nt*' 2>/dev/null | head -5