🇰🇷 한글 설명
mcRefer의 install.php 파일에서 bgcolor 파라미터를 통해 mcrconf.inc.php에 임의의 PHP 코드를 삽입하는 정적 코드 인젝션 취약점입니다. 원격 공격자가 인증 없이 악의적인 코드를 실행할 수 있으며, CVSS 점수 10.0으로 매우 심각한 수준입니다.
💡 쉬운 설명
mcRefer 소프트웨어의 설치 파일에 보안 검사가 없어서, 누구나 악의적인 코드를 삽입할 수 있습니다. 이를 통해 서버에 대한 완전한 제어권을 얻을 수 있습니다.
🇺🇸 원문 (English)
Static code injection vulnerability in install.php in mcRefer allows remote attackers to execute arbitrary PHP code via the bgcolor parameter, which is inserted into mcrconf.inc.php.
📍 영향받는 시스템
mcRefer (정확한 버전 정보 필요 - 2007년경 버전으로 추정)
⚔️ 공격 벡터
install.php에 bgcolor 파라미터 조작을 통한 PHP 코드 인젝션
🛡️ 대응 방법
mcRefer를 최신 버전으로 업그레이드하거나, 웹 루트에서 install.php 파일 삭제 및 입력값 검증 추가
🔧 검증 코드
설치 파일이 여전히 접근 가능한지 확인합니다. 접근 가능하면 취약점이 존재하는 상태입니다.
curl -s 'http://target/mcrefer/install.php?bgcolor=test' | grep -i 'error\|install' || echo 'install.php 접근 가능'