🇰🇷 한글 설명
Ryneezy phoSheezy 0.2의 admin.php에서 header 파라미터를 통한 정적 코드 주입 취약점으로, 인증된 관리자가 config/header 파일에 임의의 PHP 코드를 삽입할 수 있습니다. CVE-2009-0250 취약점을 통해 미인증 공격자도 악용 가능합니다.
💡 쉬운 설명
오래된 PHP 웹 애플리케이션에서 관리자가 해더 설정을 통해 악의적인 코드를 심을 수 있는 보안 결함입니다. 이를 이용하면 웹사이트 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
Static code injection vulnerability in admin.php in Ryneezy phoSheezy 0.2 allows remote authenticated administrators to inject arbitrary PHP code into config/header via the header parameter. NOTE: this can be exploited by unauthenticated attackers by leveraging CVE-2009-0250. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Ryneezy phoSheezy 0.2 이하
⚔️ 공격 벡터
admin.php의 header 파라미터에 PHP 코드를 주입하여 config/header 파일에 저장
🛡️ 대응 방법
phoSheezy를 최신 버전으로 업그레이드하거나 더 이상 사용되지 않으므로 대체 소프트웨어 도입
🔧 검증 코드
결과가 없으면 시스템에 phoSheezy가 설치되지 않았으므로 안전합니다. 결과가 있으면 해당 경로의 버전을 확인하고 업그레이드 필요.
find / -name 'admin.php' -path '*/phoSheezy/*' 2>/dev/null || grep -r 'phoSheezy' /var/www 2>/dev/null | head -1