🇰🇷 한글 설명
Limesoft Guestbook 1.0의 index.php에 존재하는 직접 정적 코드 주입 취약점으로, message 매개변수를 통해 posts.txt 파일에 임의의 PHP 코드를 주입할 수 있습니다. 원격 공격자가 이를 악용하여 서버에서 코드를 실행하고 시스템을 장악할 수 있습니다.
💡 쉬운 설명
게시판의 메시지 입력 창에 숨겨진 프로그래밍 명령어를 보낼 수 있는 결함입니다. 공격자가 이를 이용하면 웹 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Direct static code injection vulnerability in index.php in Limesoft Guestbook (LS Simple Guestbook) 1.0 allows remote attackers to inject arbitrary PHP code into posts.txt via the message parameter.
📍 영향받는 시스템
Limesoft Guestbook (LS Simple Guestbook) version 1.0
⚔️ 공격 벡터
message 매개변수에 PHP 코드를 삽입하여 GET/POST 요청을 전송하면 posts.txt에 저장되어 실행됨
🛡️ 대응 방법
최신 버전으로 업그레이드하거나, 모든 사용자 입력값에 대해 엄격한 검증 및 PHP 태그 필터링 적용
🔧 검증 코드
명령어가 posts.txt 파일을 찾으면 Limesoft Guestbook이 설치된 것으로 확인되며, 파일 권한과 내용을 검사하여 PHP 코드 주입 여부 확인
find /var/www -name 'posts.txt' -type f 2>/dev/null | head -5