🇰🇷 한글 설명
PHP-Stats 0.1.9.1b 이전 버전의 admin.php에 존재하는 직접 정적 코드 주입 취약점입니다. preferenze 액션에서 crafted 파라미터를 통해 임의의 PHP 코드를 실행할 수 있으며, 이는 나중에 option/php-stats-options.php를 통해 접근 가능합니다.
💡 쉬운 설명
PHP-Stats 플러그인에서 관리자 페이지가 사용자 입력을 검증하지 않아 공격자가 악의적인 PHP 코드를 직접 삽입하고 실행할 수 있습니다. 이를 통해 웹 서버의 모든 권한으로 파일 변조, 데이터 탈취 등을 수행할 수 있습니다.
🇺🇸 원문 (English)
Direct static code injection vulnerability in admin.php in PHP-Stats 0.1.9.1b and earlier allows remote attackers to execute arbitrary PHP code via a crafted option_new[report_w_day] parameter in a preferenze action, which can be later accessed via option/php-stats-options.php.
📍 영향받는 시스템
PHP-Stats 0.1.9.1b 이전 모든 버전
⚔️ 공격 벡터
원격 HTTP POST/GET 요청으로 option_new[report_w_day] 파라미터에 PHP 코드를 주입하여 admin.php 실행
🛡️ 대응 방법
PHP-Stats를 최신 버전으로 업그레이드하거나 취약한 버전을 제거하고, 입력 검증 및 코드 이스케이핑을 구현
🔧 검증 코드
결과가 반환되면 PHP-Stats가 설치되어 있고 버전을 확인해야 하며, 결과가 없으면 설치되지 않았거나 제거된 상태입니다.
find / -name 'admin.php' -o -name 'php-stats-options.php' 2>/dev/null | head -5