🇰🇷 한글 설명
Ben Ng Scribe 0.2 이하의 forum.php에서 발견되는 직접 정적 코드 주입 취약점으로, Register 액션의 username 파라미터를 통해 regged/ 디렉토리의 특정 파일에 임의의 PHP 코드를 주입할 수 있습니다. forumfunctions.php의 register 함수와 관련이 있으며 원격 공격자가 악용할 수 있습니다.
💡 쉬운 설명
포럼 가입 페이지의 사용자명 입력칸에 악의적인 코드를 숨겨 보내면 서버에 설치되는 취약점입니다. 공격자가 이를 통해 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Direct static code injection vulnerability in forum.php in Ben Ng Scribe 0.2 and earlier allows remote attackers to inject arbitrary PHP code into a certain file in regged/ via the username parameter in a Register action, possibly related to the register function in forumfunctions.php.
📍 영향받는 시스템
Ben Ng Scribe 0.2 이하 버전
⚔️ 공격 벡터
Register 액션의 username 파라미터에 PHP 코드 주입
🛡️ 대응 방법
Ben Ng Scribe를 최신 버전으로 업데이트하고 forum.php의 입력값 검증 및 이스케이핑을 강화합니다.
🔧 검증 코드
결과가 나타나면 취약한 Scribe 설치가 존재하므로 버전을 확인하고 즉시 업데이트해야 합니다.
find / -name 'forum.php' -path '*Scribe*' 2>/dev/null | head -5