🇰🇷 한글 설명
Movie PHP Script 2.0의 system/services/init.php 파일에서 anticode 매개변수를 통한 Eval injection 취약점이 존재합니다. 원격 공격자는 이를 악용하여 임의의 PHP 코드를 실행할 수 있으며, 이는 웹 서버 전체에 대한 완전한 제어를 가능하게 합니다.
💡 쉬운 설명
오래된 영화 소개 웹사이트 소프트웨어에 보안 구멍이 있어서, 인터넷을 통해 악의적인 명령어를 실행할 수 있습니다. 이를 통해 웹사이트 전체가 장악되거나 데이터가 탈취될 수 있습니다.
🇺🇸 원문 (English)
Eval injection vulnerability in system/services/init.php in Movie PHP Script 2.0 allows remote attackers to execute arbitrary PHP code via the anticode parameter.
📍 영향받는 시스템
Movie PHP Script 2.0 (모든 설치 환경)
⚔️ 공격 벡터
HTTP 요청의 anticode 매개변수에 PHP 코드를 삽입하여 서버에서 실행
🛡️ 대응 방법
Movie PHP Script를 최신 버전으로 업그레이드하거나 공급사의 보안 패치 적용
🔧 검증 코드
경로가 반환되면 해당 버전의 Movie PHP Script가 설치되어 있으므로 즉시 업그레이드 필요
find / -name 'init.php' -path '*/system/services/*' 2>/dev/null | head -5