🇰🇷 한글 설명
Zeroboard 4.1 pl7의 lib.php 파일에서 조작된 매개변수 이름을 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. now_connect.php 파일과 관련된 것으로 추정되며, 제대로 검증되지 않은 입력값 처리로 인한 코드 실행 위험이 있습니다.
💡 쉬운 설명
Zeroboard라는 웹사이트 게시판 프로그램의 오래된 버전에서 특수한 문자를 보내면 공격자가 자신의 코드를 서버에서 실행할 수 있습니다. 서버 전체가 해킹될 수 있는 심각한 문제입니다.
🇺🇸 원문 (English)
lib.php in Zeroboard 4.1 pl7 allows remote attackers to execute arbitrary PHP code via a crafted parameter name, possibly related to now_connect.php.
📍 영향받는 시스템
Zeroboard 4.1 pl7 및 이전 버전
⚔️ 공격 벡터
HTTP 요청의 조작된 매개변수명을 통한 원격 코드 실행 (RCE)
🛡️ 대응 방법
Zeroboard를 최신 버전으로 업그레이드하거나, lib.php의 매개변수 검증 로직을 패치하여 입력값을 철저히 검증
🔧 검증 코드
Zeroboard의 lib.php 파일에서 now_connect 관련 코드가 발견되면 해당 버전이 설치되어 있다는 의미이며, 가능한 한 빨리 업그레이드 필요
find / -name 'lib.php' -path '*/zeroboard/*' 2>/dev/null | xargs grep -l 'now_connect' 2>/dev/null