🇰🇷 한글 설명
DB Top Sites 1.0의 add_reg.php 파일에서 발견된 정적 코드 인젝션 취약점으로, url과 location 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 주입하고 실행할 수 있습니다. 이는 웹서버의 완전한 제어로 이어질 수 있는 심각한 취약점입니다.
💡 쉬운 설명
웹사이트 등록 기능(add_reg.php)에서 사용자 입력을 제대로 검증하지 않아, 악의적인 사람이 원격으로 서버에서 명령을 실행할 수 있습니다. 이는 웹서버가 완전히 장악될 수 있다는 뜻입니다.
🇺🇸 원문 (English)
Static code injection vulnerability in add_reg.php in DB Top Sites 1.0 allows remote attackers to inject arbitrary PHP code via a crafted (1) url and (2) location parameter.
📍 영향받는 시스템
DB Top Sites 1.0 (PHP 기반 웹 애플리케이션)
⚔️ 공격 벡터
HTTP GET/POST 요청으로 add_reg.php?url=<?php ...?>&location=<?php ...?> 형태의 PHP 코드 인젝션
🛡️ 대응 방법
PHP htmlspecialchars(), mysqli_real_escape_string() 또는 Prepared Statements를 사용한 입력값 검증 및 필터링, 또는 최신 버전으로 업그레이드
🔧 검증 코드
DB Top Sites가 설치된 경우 add_reg.php 파일의 경로가 표시되며, 파일이 없으면 취약한 버전이 설치되지 않음을 의미합니다.
find / -name 'add_reg.php' -type f 2>/dev/null | head -5