🇰🇷 한글 설명
NukeAI 0.0.3 Beta의 util.php에 존재하는 직접 정적 코드 주입 취약점으로, 원격 공격자가 .php 확장자 파일명을 업로드하고 moreinfo 매개변수에 PHP 코드를 주입하여 임의의 PHP 코드를 실행할 수 있습니다. 저장된 파일은 descriptions/ 디렉토리에 웹 접근 가능하게 배치되어 직접 요청으로 즉시 실행됩니다.
💡 쉬운 설명
NukeAI 모듈이 파일 업로드 시 충분히 검증하지 않아 해커가 악의적인 PHP 파일을 웹서버에 직접 설치할 수 있는 문제입니다. 업로드된 파일이 누구나 접근 가능한 위치에 저장되어 공격이 즉시 실행됩니다.
🇺🇸 원문 (English)
Direct static code injection vulnerability in util.php in the NukeAI 0.0.3 Beta module for PHP-Nuke, aka Program E is an AIML chatterbot, allows remote attackers to upload and execute arbitrary PHP code via a filename with a .php extension in the filename parameter and code in the moreinfo parameter, which is saved to a filename under descriptions/, which is accessible via a direct request.
📍 영향받는 시스템
PHP-Nuke with NukeAI 0.0.3 Beta module
⚔️ 공격 벡터
원격 비인증 공격자가 .php 확장자 파일명과 PHP 코드를 포함한 moreinfo 파라미터를 전송하여 임의 코드 실행
🛡️ 대응 방법
NukeAI를 최신 버전으로 업데이트하거나 제거하고, 파일 업로드 검증 및 .php 확장자 필터링 적용
🔧 검증 코드
VULNERABLE이 출력되면 취약 버전이 설치된 상태이며, SAFE가 출력되면 NukeAI가 설치되지 않음
find /var/www -name 'util.php' -path '*/NukeAI*' 2>/dev/null | grep -q NukeAI && echo 'VULNERABLE' || echo 'SAFE'