🇰🇷 한글 설명
Stefan Ott phpcksec 0.2의 phpcksec.php 파일에서 path 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이를 이용해 피해자의 브라우저에서 악의적인 스크립트를 실행시킬 수 있습니다.
💡 쉬운 설명
phpcksec 프로그램의 path라는 입력 값에 악의적인 코드를 숨겨서 보내면, 사용자의 브라우저에서 그 코드가 실행됩니다. 이를 통해 사용자의 정보를 훔치거나 세션을 장악할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in phpcksec.php in Stefan Ott phpcksec 0.2 allows remote attackers to inject arbitrary web script or HTML via the path parameter.
📍 영향받는 시스템
Stefan Ott phpcksec 버전 0.2 이하
⚔️ 공격 벡터
phpcksec.php의 path 파라미터에 HTML/JavaScript 페이로드 주입
🛡️ 대응 방법
phpcksec을 최신 버전으로 업그레이드하고, 입력값에 대한 HTML 인코딩 및 검증 구현
🔧 검증 코드
파일이 존재하면 취약한 버전이 설치된 상태이며, 파일이 없으면 해당 애플리케이션이 설치되지 않은 상태입니다.
find / -name 'phpcksec.php' 2>/dev/null | xargs grep -l 'path' 2>/dev/null | head -1