🇰🇷 한글 설명
DSChat 1.0의 Nickname 필드에서 입력값이 충분히 검증되지 않아 공격자가 악의적인 PHP 코드를 주입할 수 있습니다. 이 코드는 사용자 디렉토리에 파일을 생성할 때 서버에서 실행되어 원격 코드 실행을 허용합니다.
💡 쉬운 설명
채팅 프로그램의 닉네임 입력 칸에 악의적인 코드를 넣으면 서버가 그대로 실행해버립니다. 공격자가 서버를 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Unspecified vulnerability in DSChat 1.0 allows remote attackers to execute arbitrary PHP code via the Nickname field, which is not sanitized before creating a file in a user directory. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
⚔️ 공격 벡터
Nickname 필드에 PHP 코드를 입력하여 파일 생성 시 서버에서 실행
🛡️ 대응 방법
DSChat을 최신 버전으로 업그레이드하거나 모든 사용자 입력을 검증/sanitize 처리
🔧 검증 코드
DSChat 설치 파일이 존재하면 해당 경로에서 버전 확인; 파일이 없으면 취약한 버전이 설치되지 않은 상태
find / -name '*dschat*' -o -name '*chat.php' 2>/dev/null | head -5