🇰🇷 한글 설명
Till Gerken의 phpPolls 1.0.3 버전에서 발생하는 취약점입니다. 원격 공격자가 phpPollAdmin.php3 파일에 poll_action 파라미터를 create로 설정하여 직접 요청을 보내면 새로운 설문조사를 생성할 수 있습니다.
💡 쉬운 설명
관리자 권한이 없어도 웹 주소창에 특정 명령어를 입력해 몰래 설문조사를 만들 수 있는 문제입니다. 누구나 설문조사 관리 기능을 사용할 수 있게 되어 보안상 위험합니다.
🇺🇸 원문 (English)
Till Gerken phpPolls 1.0.3 allows remote attackers to create a new poll via a direct request to phpPollAdmin.php3 with the poll_action parameter set to create.
📍 영향받는 시스템
phpPolls 1.0.3
⚔️ 공격 벡터
HTTP 요청을 통한 phpPollAdmin.php3 파일의 파라미터 조작
🛡️ 대응 방법
최신 버전으로 업데이트하거나 phpPollAdmin.php3 파일에 대한 접근 제어 설정을 적용하십시오.
🔧 검증 코드
명령어 실행 결과 phpPollAdmin.php3 파일 경로가 출력되면 취약한 파일이 존재하는 것입니다.
find /var/www/html -name phpPollAdmin.php3