🇰🇷 한글 설명
Crossday Discuz! Board 6.x 및 7.x 버전의 wap/index.php에서 creditsformula 파라미터를 통해 인증된 사용자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 이는 불완전한 입력 검증으로 인해 발생합니다.
💡 쉬운 설명
Discuz 포럼 소프트웨어에서 로그인한 사용자가 특정 설정 값을 변조하여 서버에서 악의적인 코드를 실행할 수 있습니다. 이를 통해 공격자는 웹사이트의 데이터를 조회, 수정, 삭제하거나 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
wap/index.php in Crossday Discuz! Board 6.x and 7.x allows remote authenticated users to execute arbitrary PHP code via the creditsformula parameter.
📍 영향받는 시스템
Crossday Discuz! Board 6.x, 7.x 버전
⚔️ 공격 벡터
인증된 사용자가 wap/index.php의 creditsformula 파라미터에 PHP 코드를 주입하여 원격 코드 실행
🛡️ 대응 방법
Discuz! Board를 최신 패치 버전으로 업그레이드하거나, 신뢰할 수 없는 사용자에게 creditsformula 설정 권한을 제거
🔧 검증 코드
Discuz! 설치 경로에서 wap/index.php 파일이 발견되면 해당 설치본이 영향을 받을 수 있습니다. 파일이 없으면 이 취약점에 영향을 받지 않습니다.
find /var/www -path '*/wap/index.php' 2>/dev/null | head -5