🇰🇷 한글 설명
Simple PHP News 1.0 final의 post.php에서 title, date 매개변수를 통해 news.txt 파일에 임의의 PHP 코드를 주입할 수 있는 취약점입니다. display.php에 직접 접근하여 주입된 코드를 실행할 수 있어 원격 코드 실행이 가능합니다.
💡 쉬운 설명
구 버전 Simple PHP News 웹사이트 프로그램이 사용자 입력을 제대로 검증하지 않아 악의적인 코드를 몰래 집어넣을 수 있습니다. 공격자가 이를 이용해 서버에서 자신의 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Multiple static code injection vulnerabilities in post.php in Simple PHP News 1.0 final allow remote attackers to inject arbitrary PHP code into news.txt via the (1) title or (2) date parameter, and then execute the code via a direct request to display.php. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Simple PHP News 1.0 final
⚔️ 공격 벡터
post.php의 title, date 매개변수로 PHP 코드를 주입한 후 display.php 직접 접근으로 코드 실행
🛡️ 대응 방법
Simple PHP News 1.0 사용 중단 및 최신 버전으로 업그레이드 또는 대체 소프트웨어 도입, 입력값 검증 및 필터링 강화
🔧 검증 코드
news.txt나 post.php 파일이 발견되면 Simple PHP News 설치 여부 확인, 파일이 없으면 시스템에 설치되지 않은 것으로 판단
find / -type f -name 'news.txt' -o -name 'post.php' 2>/dev/null | head -5