🇰🇷 한글 설명
Sky GUNNING MySpeach 3.0.7 이전 버전의 chat.php에서 my_ms[root] 쿠키를 통해 FTP URL을 입력받아 원격 파일을 포함시킬 수 있는 취약점입니다. PHP 5 환경에서 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
오래된 채팅 소프트웨어의 설정 쿠키에서 외부 파일을 가져올 때 검증이 부족해, 악의적인 코드가 담긴 파일을 실행하도록 할 수 있습니다. 서버를 완전히 장악당할 수 있는 심각한 문제입니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in chat.php in Sky GUNNING MySpeach 3.0.7 and earlier, when used with PHP 5, allows remote attackers to execute arbitrary PHP code via an ftp URL in a my_ms[root] cookie, a different vector than CVE-2007-0491 and CVE-2006-4630.
📍 영향받는 시스템
Sky GUNNING MySpeach 3.0.7 및 그 이전 버전 (PHP 5 환경)
⚔️ 공격 벡터
HTTP 요청에서 my_ms[root] 쿠키값을 ftp://공격자서버/악성코드.php로 설정하여 chat.php 접속
🛡️ 대응 방법
MySpeach 최신 버전으로 업그레이드 또는 해당 소프트웨어 사용 중단
🔧 검증 코드
MySpeach 관련 파일이 출력되면 해당 버전을 확인하여 3.0.7 이전인지 검증하고, 파일이 없으면 미설치 상태입니다.
find / -name 'chat.php' -o -name 'MySpeach' 2>/dev/null | head -20