🇰🇷 한글 설명
phpInv 0.8.0의 search.php 파일에 존재하는 XSS 취약점으로, keyword 매개변수를 통해 임의의 웹 스크립트나 HTML 코드를 주입할 수 있습니다. 이 취약점을 통해 공격자가 사용자의 브라우저에서 악의적인 스크립트를 실행하거나 세션을 탈취할 수 있습니다.
💡 쉬운 설명
phpInv 검색 기능에서 사용자 입력을 제대로 검증하지 않아 악성 코드를 삽입할 수 있습니다. 이를 통해 다른 사용자들의 데이터를 도용하거나 웹사이트를 변조할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in search.php in phpInv 0.8.0 allows remote attackers to inject arbitrary web script or HTML via the keyword parameter.
📍 영향받는 시스템
phpInv 0.8.0 및 이전 버전
⚔️ 공격 벡터
search.php의 keyword 파라미터에 XSS 페이로드를 포함한 URL 생성 후 사용자에게 전달
🛡️ 대응 방법
phpInv를 최신 버전으로 업그레이드하거나 search.php에서 사용자 입력을 htmlspecialchars() 등으로 이스케이프 처리
🔧 검증 코드
결과가 나타나면 해당 경로에 phpInv가 설치되어 있으며, 파일이 없으면 시스템에 phpInv가 설치되지 않았음을 의미합니다.
find /var/www -name "search.php" -path "*phpinv*" 2>/dev/null