🇰🇷 한글 설명
Limesoft Guestbook의 index.php 파일에 존재하는 직접 정적 코드 주입 취약점으로, name 매개변수를 통해 posts.txt 파일에 임의의 PHP 코드를 주입할 수 있습니다. 이를 통해 원격 공격자가 서버에서 임의의 PHP 코드를 실행할 수 있으며, 전체 웹 애플리케이션의 제어권을 탈취할 수 있습니다.
💡 쉬운 설명
방명록 프로그램에서 사용자가 이름을 입력할 때 프로그래밍 코드를 함께 입력하면, 그 코드가 그대로 실행되는 문제입니다. 공격자가 악의적인 코드를 주입하면 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Direct static code injection vulnerability in index.php in Limesoft Guestbook (LS Simple Guestbook) allows remote attackers to inject arbitrary PHP code into posts.txt via the name parameter. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Limesoft Guestbook (LS Simple Guestbook) - 초기 버전들
⚔️ 공격 벡터
POST 요청의 name 파라미터에 PHP 코드를 주입하여 posts.txt 파일에 악성 코드를 저장 및 실행
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 입력값 검증 및 살균(sanitization)을 추가하여 PHP 코드 실행 방지
🔧 검증 코드
명령어 결과에서 posts.txt 또는 guestbook 관련 파일이 있으면 해당 시스템이 영향받을 가능성이 있습니다. 파일이 없으면 소프트웨어가 설치되지 않은 것입니다.
find / -name 'posts.txt' -o -name '*guestbook*' 2>/dev/null | head -20