🇰🇷 한글 설명
PHP Net Tools 2.7.1의 nettools.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 host 파라미터에 셸 메타문자를 삽입하여 서버에서 임의의 명령어를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 입력창에 특수한 명령어를 넣어 서버를 마음대로 조종할 수 있는 취약점입니다. 공격자가 서버의 관리자 권한을 획득할 위험이 있습니다.
🇺🇸 원문 (English)
nettools.php in PHP Net Tools 2.7.1 allows remote attackers to execute arbitrary commands via shell metacharacters in the host parameter.
📍 영향받는 시스템
PHP Net Tools 2.7.1
⚔️ 공격 벡터
HTTP 요청의 host 파라미터에 셸 메타문자를 포함시켜 전송하는 원격 코드 실행(RCE) 공격
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나, 입력값에 대한 필터링 및 검증 로직을 구현하십시오.
🔧 검증 코드
명령어 실행 결과로 PHP Net Tools 2.7.1 버전 정보가 출력되면 취약한 버전이 설치된 것입니다.
grep -r "PHP Net Tools" /var/www/html/ | grep "2.7.1"