🇰🇷 한글 설명
PHProxy 0.5 beta 2 이전 버전의 index.inc.php 파일에서 발견된 다중 XSS 취약점입니다. data[realm]과 _url 파라미터를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
PHProxy 웹사이트에서 사용자 입력을 제대로 검증하지 않아, 악의적인 JavaScript 코드를 숨겨서 보낼 수 있습니다. 다른 사용자가 이를 클릭하면 공격자의 코드가 실행됩니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in index.inc.php in PHProxy before 0.5 beta 2 allow remote attackers to inject arbitrary web script or HTML via the (1) data[realm] and (2) _url parameters, different vectors than CVE-2004-2604. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
PHProxy 0.5 beta 2 이전 모든 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 data[realm] 또는 _url 파라미터에 XSS 페이로드 주입
🛡️ 대응 방법
PHProxy를 0.5 beta 2 이상으로 업그레이드하거나 input validation 필터를 적용
🔧 검증 코드
PHProxy 설치 디렉토리에서 취약한 파라미터 처리 코드가 발견되면 시스템이 영향을 받을 수 있습니다. 버전 확인은 CHANGELOG나 config 파일을 통해 확인
grep -r 'data\[realm\]\|_url' /var/www/html/ 2>/dev/null | grep -v '#' | head -1