🇰🇷 한글 설명
Guestbara 1.2 이전 버전의 admin/configuration.php에 직접 정적 코드 주입 취약점이 존재하여 원격 인증 사용자가 admin_mail, emotpatch, login, pass 등의 매개변수를 통해 config.php에 임의의 PHP 코드를 주입할 수 있습니다. 이는 웹 애플리케이션의 완전한 손상으로 이어질 수 있습니다.
💡 쉬운 설명
관리자가 접근하는 설정 페이지에서 입력값이 검증되지 않아 악의적인 코드를 심을 수 있는 취약점입니다. 공격자가 이를 악용하면 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Direct static code injection vulnerability in admin/configuration.php in Guestbara 1.2 and earlier allows remote authenticated users to inject arbitrary PHP code into config.php via the (1) admin_mail, (2) emotpatch, (3) login, (4) pass, and unspecified other parameters. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Guestbara 1.2 및 이전 버전
⚔️ 공격 벡터
인증된 관리자가 admin/configuration.php의 입력 필드(admin_mail, emotpatch, login, pass 등)에 PHP 코드를 삽입하여 config.php 파일을 오염
🛡️ 대응 방법
Guestbara를 최신 버전으로 업그레이드하거나 모든 입력값을 필터링/이스케이프하는 보안 패치 적용
🔧 검증 코드
명령어가 'Vulnerable version detected'를 반환하면 해당 버전이 설치되어 있으며, config.php 파일이 쓰기 가능한지 확인하여 실제 취약점 여부 판단
find / -name 'configuration.php' -path '*/admin/*' 2>/dev/null | grep -q guestbara && echo 'Vulnerable version detected' || echo 'Not found'