🇰🇷 한글 설명
PHP Running Management (phpRunMan) 1.0.3 이전 버전의 index.php에 존재하는 반사형 XSS 취약점으로, message 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 공격자가 악의적인 스크립트를 포함한 링크를 피해자에게 보내면, 피해자가 클릭할 때 공격자의 스크립트가 실행됩니다.
💡 쉬운 설명
웹 애플리케이션이 사용자 입력값을 검증하지 않아 악의적인 코드를 삽입할 수 있는 취약점입니다. 공격자가 만든 악의적인 링크를 클릭하면 해킹당할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in index.php in PHP Running Management (phpRunMan) before 1.0.3 allows remote attackers to inject arbitrary web script or HTML via the message parameter.
📍 영향받는 시스템
PHP Running Management (phpRunMan) 버전 1.0.3 이전 모든 버전
⚔️ 공격 벡터
index.php의 message 매개변수에 HTML/JavaScript 페이로드를 전달하여 반사형 XSS 공격 실행
🛡️ 대응 방법
phpRunMan을 1.0.3 이상으로 업그레이드하거나, 입력값 검증 및 HTML 엔코딩을 적용하여 패치
🔧 검증 코드
결과가 없으면 phpRunMan이 설치되어 있지 않음 (안전함). 결과가 있으면 해당 경로의 버전 파일이나 changelog를 확인하여 1.0.3 이상인지 검증
find / -type f -name 'phpRunMan*' -o -path '*/phpRunMan/*' 2>/dev/null | head -1