🇰🇷 한글 설명
WoltLab Burning Book 1.1.2의 addentry.php에서 평가 인젝션 취약점이 발견되었습니다. SQL 인젝션을 통해 악의적인 PHP 코드를 데이터베이스에 저장하면, eval() 함수가 이를 처리하면서 원격 코드 실행이 가능합니다.
💡 쉬운 설명
오래된 WoltLab 게시판 소프트웨어에서 공격자가 악의적인 코드를 입력하면 이것이 데이터베이스에 저장되고 나중에 실행됩니다. 결과적으로 공격자가 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Eval injection vulnerability in addentry.php in WoltLab Burning Book 1.1.2 allows remote attackers to execute arbitrary PHP code via crafted POST requests that store PHP code in a database that is later processed by eval, as demonstrated using SQL injection via the n parameter.
📍 영향받는 시스템
WoltLab Burning Book 1.1.2 이하
⚔️ 공격 벡터
POST 요청의 n 파라미터를 통한 SQL 인젝션으로 PHP 코드를 데이터베이스에 저장 후 eval() 실행
🛡️ 대응 방법
WoltLab Burning Book을 최신 버전으로 업그레이드하거나 해당 소프트웨어 사용 중단
🔧 검증 코드
addentry.php 파일이 발견되면 WoltLab Burning Book이 설치되어 있을 가능성이 높으며, 파일 경로와 파일 내용을 확인하여 취약한 버전 여부를 판단
find / -name 'addentry.php' -type f 2>/dev/null | head -5