🇰🇷 한글 설명
1Book 1.0.1 이전 버전의 guestbook.php에 존재하는 정적 코드 주입 취약점입니다. 원격 공격자가 HTML 웹폼의 message 매개변수를 통해 임의의 PHP 코드를 업로드할 수 있으며, 이 코드는 data.php 파일에 직접 작성되어 실행됩니다.
💡 쉬운 설명
1Book 방명록 기능에서 사용자가 입력한 메시지에 PHP 코드를 몰래 숨겨서 보내면 서버가 이를 저장하고 실행하게 되는 문제입니다. 이를 통해 공격자가 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Static code injection vulnerability in guestbook.php in 1Book 1.0.1 and earlier allows remote attackers to upload arbitrary PHP code via the message parameter in an HTML webform, which is written to data.php.
📍 영향받는 시스템
1Book 1.0.1 및 이전 모든 버전
⚔️ 공격 벡터
HTTP POST를 통해 guestbook.php의 message 매개변수에 PHP 코드를 삽입하면 data.php에 저장되어 실행됨
🛡️ 대응 방법
1Book을 1.0.2 이상으로 업그레이드하거나, 즉시 PHP 기반 guestbook 기능을 제거하고 입력값 검증 및 샌드박싱을 적용한 대체 솔루션을 배포하세요.
🔧 검증 코드
결과가 반환되면 해당 경로에 1Book guestbook.php가 존재하므로 버전을 확인하고 위험 버전이면 즉시 제거 또는 업그레이드하세요.
find / -name 'guestbook.php' -type f 2>/dev/null | xargs grep -l '1Book' | head -5