🇰🇷 한글 설명
jjgan852 phpLister 0.4.1의 index.php에 존재하는 크로스사이트 스크립팅(XSS) 취약점으로, page 파라미터를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이 취약점을 통해 사용자의 브라우저에서 악성 스크립트가 실행될 수 있습니다.
💡 쉬운 설명
phpLister라는 웹사이트 도구의 오래된 버전에서 URL의 page 부분에 악의적인 코드를 숨겨서 보낼 수 있는 문제입니다. 이 코드가 실행되면 사용자의 정보를 도용하거나 악성 행동을 할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in index.php in jjgan852 phpLister 0.4.1 allows remote attackers to inject arbitrary web script or HTML via the page parameter.
📍 영향받는 시스템
jjgan852 phpLister 0.4.1
⚔️ 공격 벡터
page 파라미터를 통한 XSS 공격으로 악성 스크립트를 직접 삽입 (예: index.php?page=<script>alert(1)</script>)
🛡️ 대응 방법
phpLister를 최신 버전으로 업그레이드하거나, 모든 사용자 입력에 대해 HTML 이스케이핑 처리를 적용하고 Content Security Policy(CSP) 헤더 설정
🔧 검증 코드
명령어에서 script 태그가 페이지에 그대로 출력되면 XSS 취약점이 존재하며, 필터링되면 보안 패치가 적용된 상태입니다.
curl -s 'http://target/index.php?page=<script>alert(1)</script>' | grep -o '<script>' && echo 'Vulnerable' || echo 'Patched'