🇰🇷 한글 설명
AimStats 3.2의 process.php 파일에서 update 액션의 number 파라미터를 통해 PHP 코드를 config.php에 주입할 수 있는 정적 코드 주입 취약점입니다. 공격자는 이를 통해 설정 파일을 변조하거나 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
AimStats 프로그램의 설정 기능에서 사용자 입력을 검증하지 않아 악성 코드를 심을 수 있는 문제입니다. 공격자가 특정 파라미터를 조작하면 서버에서 자신이 원하는 코드를 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Static code injection vulnerability in process.php in AimStats 3.2 allows remote attackers to inject PHP code into config.php via the number parameter in an update action.
📍 영향받는 시스템
AimStats 3.2 이하
⚔️ 공격 벡터
HTTP 요청의 number 파라미터를 통한 update 액션 호출로 PHP 코드 주입
🛡️ 대응 방법
AimStats를 최신 버전으로 업그레이드하거나 입력 검증 필터를 추가하여 특수문자를 제거
🔧 검증 코드
시스템에 설치된 AimStats의 process.php 파일이 있으면 취약한 버전이 설치되어 있을 가능성이 있습니다
find / -name 'process.php' -type f 2>/dev/null | xargs grep -l 'AimStats' 2>/dev/null | head -5