🇰🇷 한글 설명
phpSysInfo 2.5.4-dev 이전 버전의 index.php에서 PATH_INFO 파라미터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있는 XSS 취약점입니다. 공격자는 이를 악용해 사용자의 세션을 탈취하거나 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
phpSysInfo 프로그램이 사용자 입력을 제대로 검증하지 않아 악성 웹 코드를 삽입할 수 있습니다. 공격자는 특별히 조작된 URL을 통해 피해자의 브라우저에서 임의의 코드를 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in index.php in phpSysInfo 2.5.4-dev and earlier allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO.
📍 영향받는 시스템
phpSysInfo 버전 2.5.4-dev 이전 모든 버전
⚔️ 공격 벡터
PATH_INFO 파라미터를 조작하여 index.php에 XSS 페이로드 주입
🛡️ 대응 방법
phpSysInfo를 2.5.4-dev 이후 패치된 버전으로 업그레이드하거나 입력값 검증 추가
🔧 검증 코드
phpSysInfo 설치 위치를 찾아 버전 파일 확인 후 2.5.4-dev 이전 버전이면 취약
find /var/www -name 'index.php' -path '*/phpsysinfo*' 2>/dev/null | xargs grep -l 'phpSysInfo' | head -1