🇰🇷 한글 설명
CJ Tag Board 3.0에서 User-Agent HTTP 헤더와 banned 파라미터를 통한 직접 정적 코드 주입 취약점입니다. 원격 공격자는 tag.php의 User-Agent 헤더를 악용하거나 admin_index.php의 banned 파라미터를 조작하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
이 취약점은 웹사이트에 특정 요청을 보낼 때, 악의적인 코드를 삽입하여 서버에서 임의로 실행되도록 하는 문제입니다. 공격자가 웹사이트를 완전히 장악하거나 사용자 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Direct static code injection vulnerability in CJ Tag Board 3.0 allows remote attackers to execute arbitrary PHP code via the (1) User-Agent HTTP header in tag.php, which is executed by all.php, and (2) the banned parameter in admin_index.php.
📍 영향받는 시스템
CJ Tag Board 3.0 및 이전 버전
⚔️ 공격 벡터
HTTP 요청의 User-Agent 헤더 또는 admin_index.php의 banned 파라미터에 PHP 코드를 삽입
🛡️ 대응 방법
CJ Tag Board를 최신 버전으로 업그레이드하거나 입력값을 엄격히 검증하는 보안 패치 적용
🔧 검증 코드
결과가 나타나면 해당 CJ Tag Board 설치가 존재함을 의미합니다. 파일이 발견되면 즉시 업그레이드하거나 제거해야 합니다.
find / -name 'tag.php' -o -name 'all.php' 2>/dev/null | head -5