🇰🇷 한글 설명
PHP Scripts Now President Bios의 bios.php 파일에서 rank 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 공격자는 조작된 URL을 통해 피해자의 브라우저에서 악의적인 스크립트를 실행시켜 세션 탈취, 쿠키 탈취, 피싱 공격 등을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트의 대통령 프로필 페이지에 악의적인 코드를 삽입할 수 있는 취약점입니다. 공격자가 특수 링크를 클릭하도록 유도하면 브라우저에서 공격자가 원하는 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in bios.php in PHP Scripts Now President Bios allows remote attackers to inject arbitrary web script or HTML via the rank parameter.
📍 영향받는 시스템
PHP Scripts Now President Bios (버전 미상의 모든 버전, 2009년 이전 배포판)
⚔️ 공격 벡터
bios.php의 rank 파라미터에 HTML/JavaScript 페이로드 삽입 후 URL 공유로 피해자 클릭 유도
🛡️ 대응 방법
PHP Scripts Now President Bios를 최신 버전으로 업그레이드하거나, rank 파라미터를 HTML 인코딩/스트립처리하여 입력값 검증 강화
🔧 검증 코드
결과가 출력되면 해당 경로의 bios.php에서 rank 매개변수 처리 코드를 확인하여 입력 검증 여부 검토
find / -type f -name "bios.php" 2>/dev/null | grep -i president | head -1