🇰🇷 한글 설명
AimStats 3.2 이하의 process.php에서 정적 코드 주입 취약점이 발견되었습니다. 공격자가 databasehost 매개변수를 통해 PHP 코드를 config.php에 주입하여 원격 코드를 실행할 수 있습니다. 인증 없이 서버에서 악의적인 명령을 실행할 수 있는 심각한 보안 위협입니다.
💡 쉬운 설명
AimStats 프로그램의 데이터베이스 설정 부분에서 악의적인 코드를 숨겨서 보낼 수 있습니다. 서버가 이 코드를 의심 없이 받아들여서 실행하게 됩니다.
🇺🇸 원문 (English)
Static code injection vulnerability in process.php in AimStats 3.2 and earlier allows remote attackers to inject PHP code into config.php via the databasehost parameter. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
AimStats 3.2 및 그 이전 모든 버전
⚔️ 공격 벡터
databasehost 파라미터에 PHP 코드를 주입하여 process.php를 통해 config.php 파일 수정
🛡️ 대응 방법
AimStats를 최신 버전으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
명령어에서 process.php 파일이 반환되면 취약한 AimStats가 설치되어 있으며, 결과가 없으면 설치되지 않았거나 제거된 상태입니다.
find / -path '*/AimStats*' -name 'process.php' 2>/dev/null | head -1