🇰🇷 한글 설명
Crea-Book 1.0 이하 버전의 admin/configurer2.php에 존재하는 직접 정적 코드 주입 취약점입니다. 원격 인증된 관리자가 "Fond de la page" (배경색) 필드 등을 통해 config.inc.php3 파일로 임의의 PHP 코드를 주입하여 실행할 수 있습니다.
💡 쉬운 설명
Crea-Book 책 관리 프로그램의 관리자 설정 페이지에서 입력값을 제대로 검증하지 않아, 권한있는 관리자가 악의적인 코드를 주입할 수 있는 문제입니다. 이를 통해 서버에서 임의의 명령을 실행하거나 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Multiple direct static code injection vulnerabilities in admin/configurer2.php in Crea-Book 1.0 and earlier allow remote authenticated administrators to execute arbitrary PHP code via the "Fond de la page" (background color) field and other unspecified fields, which injects into config.inc.php3.
📍 영향받는 시스템
Crea-Book 1.0 이하 모든 버전
⚔️ 공격 벡터
원격 인증된 관리자가 설정 폼의 배경색 필드 및 기타 필드에 PHP 코드를 주입하여 config.inc.php3에 저장
🛡️ 대응 방법
Crea-Book을 최신 버전으로 업그레이드하거나 패치를 적용하며, 입력값 검증 및 이스케이프 처리 강화
🔧 검증 코드
취약한 configurer2.php 파일이 시스템에 존재하면 경로가 출력되며, 해당 파일이 없으면 결과 없음은 소프트웨어가 설치되지 않았거나 제거되었음을 의미합니다.
find / -name 'configurer2.php' 2>/dev/null | head -1