🇰🇷 한글 설명
EJ3 TOPo 2.2.178 이하 버전의 code/class_db_text.php에서 발견된 직접 정적 코드 주입 취약점입니다. descripcion, pais 등의 입력 매개변수가 PHP 스크립트에 직접 저장되어 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 사용자 입력을 검증하지 않고 PHP 파일에 저장해서 공격자가 악의적인 코드를 주입하고 실행할 수 있는 취약점입니다. 공격자는 특정 매개변수를 통해 원하는 PHP 코드를 서버에서 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Direct static code injection vulnerability in code/class_db_text.php in EJ3 TOPo 2.2.178 and earlier allows remote attackers to execute arbitrary PHP code via parameters such as (1) descripcion and (2) pais, which are stored directly in a PHP script. NOTE: the provenance of this information is unknown; the details are obtained solely from third party reports.
📍 영향받는 시스템
EJ3 TOPo 버전 2.2.178 이하
⚔️ 공격 벡터
HTTP POST/GET 요청으로 descripcion, pais 등의 매개변수에 PHP 코드를 삽입하여 서버에서 코드 실행
🛡️ 대응 방법
EJ3 TOPo를 최신 버전으로 업그레이드하거나 모든 사용자 입력을 검증 및 이스케이프하고 PHP 파일 쓰기 권한을 최소화
🔧 검증 코드
시스템에 영향받는 파일이 존재하면 출력되며, 파일이 없으면 명령어 결과가 없음 = 보안됨
find / -name 'class_db_text.php' 2>/dev/null | xargs grep -l 'descripcion\|pais' 2>/dev/null