🇰🇷 한글 설명
MyBlog 0.9.8 이전 버전의 admin/settings.php에 존재하는 직접 정적 코드 인젝션 취약점으로, content 파라미터를 통해 임의의 PHP 코드를 주입할 수 있습니다. 주입된 코드는 index.php에 접근하여 실행되며, 원격 인증된 관리자 사용자가 악용 가능합니다. 추가 취약점을 통해 미인증 원격 공격자도 악용할 수 있습니다.
💡 쉬운 설명
MyBlog 관리자가 설정 창에 악의적인 코드를 입력하면 웹사이트에서 직접 실행되는 보안 구멍입니다. 이를 통해 공격자가 웹사이트를 완전히 장악하고 데이터를 탈취하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
Direct static code injection vulnerability in admin/settings.php in MyBlog 0.9.8 and earlier allows remote authenticated admin users to inject arbitrary PHP code via the content parameter, which can be executed by accessing index.php. NOTE: a separate vulnerability could be leveraged to make this issue exploitable by remote unauthenticated attackers.
📍 영향받는 시스템
MyBlog 0.9.8 이전 버전
⚔️ 공격 벡터
원격 인증된 관리자 사용자가 admin/settings.php의 content 파라미터에 PHP 코드 인젝션
🛡️ 대응 방법
MyBlog를 0.9.9 이상으로 긴급 업그레이드하고, 모든 관리자 계정의 비밀번호를 변경하며, 웹서버 로그에서 비정상 접근 확인
🔧 검증 코드
명령어가 파일 경로를 반환하면 해당 MyBlog 설치가 존재하며, 즉시 버전을 확인하여 0.9.8 이하이면 취약한 상태입니다.
find / -path '*myblog/admin/settings.php' 2>/dev/null