🇰🇷 한글 설명
OxYProject OxYBox 0.85의 edithistory.php에서 oxymsg 매개변수를 통해 oxyhistory.php 파일에 임의의 PHP 코드를 주입할 수 있는 정적 코드 주입 취약점입니다. 원격 공격자가 이 취약점을 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력 창에서 검증이 제대로 이루어지지 않아, 해커가 악성 PHP 코드를 파일에 주입할 수 있습니다. 이를 통해 서버가 완전히 장악될 수 있습니다.
🇺🇸 원문 (English)
Static code injection vulnerability in edithistory.php in OxYProject OxYBox 0.85 allows remote attackers to inject arbitrary PHP code into oxyhistory.php via the oxymsg parameter.
📍 영향받는 시스템
OxYProject OxYBox 0.85 및 이전 버전
⚔️ 공격 벡터
edithistory.php의 oxymsg 파라미터에 PHP 코드 삽입하여 oxyhistory.php 파일 변조
🛡️ 대응 방법
최신 버전으로 업그레이드, 입력값 검증 강화, 파일 쓰기 권한 제한
🔧 검증 코드
결과가 나타나면 해당 파일이 oxymsg 파라미터를 사용 중이므로 소스 코드 감사 필요
grep -n 'oxymsg' /path/to/oxybox/*.php 2>/dev/null | head -5