🇰🇷 한글 설명
CMS MAXSITE의 Guestbook 컴포넌트에서 message 파라미터를 통해 임의의 PHP 코드가 주입될 수 있는 정적 코드 주입 취약점입니다. 공격자가 이를 악용하면 웹 서버 권한으로 원격 코드를 실행할 수 있습니다.
💡 쉬운 설명
방문자 메시지 기능에 특수한 코드를 입력하면 웹사이트가 그것을 그대로 실행하는 문제입니다. 공격자가 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Static code injection vulnerability in the Guestbook component in CMS MAXSITE allows remote attackers to inject arbitrary PHP code into the guestbook via the message parameter.
📍 영향받는 시스템
CMS MAXSITE (2008년경 및 그 이전 버전)
⚔️ 공격 벡터
Guestbook message 파라미터에 PHP 코드 직접 주입으로 원격 코드 실행 (RCE)
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 입력값 검증/필터링 구현 및 PHP 코드 실행 방지 처리
🔧 검증 코드
CMS MAXSITE 설치 경로나 guestbook 파일 발견 시 해당 파일의 수정 시간과 버전 정보로 패치 여부 확인
find / -name '*maxsite*' -o -name '*guestbook*' 2>/dev/null