🇰🇷 한글 설명
Flexcustomer 0.0.6의 설치 파일(admin/install.php)에서 데이터베이스 이름 입력 필드를 통해 PHP 코드를 주입할 수 있는 정적 코드 주입 취약점입니다. 공격자는 installdbname 파라미터를 조작하여 const.inc.php 파일에 임의의 PHP 코드를 삽입하고 서버에서 실행할 수 있습니다.
💡 쉬운 설명
Flexcustomer 설치 페이지에서 악의적인 PHP 코드를 주입할 수 있어 공격자가 웹 서버를 완전히 장악할 수 있습니다. 설치 후 install.php를 삭제하지 않으면 누구나 이 취약점을 악용할 수 있습니다.
🇺🇸 원문 (English)
Static code injection vulnerability in admin/install.php in Flexcustomer 0.0.6 might allow remote attackers to inject arbitrary PHP code into const.inc.php via the installdbname parameter (aka the Database Name field). NOTE: the installation instructions specify deleting admin/install.php.
📍 영향받는 시스템
Flexcustomer 0.0.6 및 이전 버전
⚔️ 공격 벡터
설치 페이지의 installdbname(Database Name) 필드에 PHP 페이로드를 입력하여 코드 주입
🛡️ 대응 방법
Flexcustomer를 최신 버전으로 업그레이드하고, 설치 완료 후 admin/install.php 파일을 즉시 삭제
🔧 검증 코드
install.php 파일이 조회되면 취약점이 존재할 수 있으므로 즉시 삭제하고 버전 확인 후 업그레이드 필요
find / -path '*/admin/install.php' 2>/dev/null | head -5