🇰🇷 한글 설명
HIOX Guest Book 4.0의 직접 정적 코드 주입 취약점으로, Email 필드를 통해 임의의 PHP 코드를 주입할 수 있습니다. gb.php 파일에 직접 요청하여 주입된 코드가 서버에서 실행되므로 완전한 원격 코드 실행이 가능합니다.
💡 쉬운 설명
HIOX Guest Book 앱의 이메일 입력 칸이 악의적인 코드를 걸러내지 못해, 공격자가 원하는 코드를 입력하고 실행시킬 수 있습니다. 이를 통해 웹서버를 완전히 장악당할 수 있습니다.
🇺🇸 원문 (English)
Direct static code injection vulnerability in HIOX Guest Book (HGB) 4.0 allows remote attackers to inject arbitrary PHP code via the Email field, which results in code execution through a direct request to gb.php.
📍 영향받는 시스템
HIOX Guest Book (HGB) 4.0 이하 모든 버전
⚔️ 공격 벡터
이메일 입력 필드에 PHP 코드 주입 후 gb.php에 직접 접근하여 코드 실행
🛡️ 대응 방법
HGB를 최신 버전으로 업그레이드하거나 입력값에 대한 엄격한 필터링 및 검증 추가
🔧 검증 코드
gb.php 파일이 발견되면 HIOX Guest Book이 설치된 경로이며, 해당 디렉토리의 버전 파일이나 설정 파일에서 버전 정보를 확인할 수 있습니다.
find / -name 'gb.php' -o -name 'version.php' 2>/dev/null | grep -i hiox | head -1