🇰🇷 한글 설명
Accessories Me PHP Affiliate Script 1.4에 존재하는 XSS 취약점으로, search.php의 Keywords 파라미터와 browse.php의 SearchIndex 파라미터를 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. 원격 공격자가 이를 악용하여 사용자 세션 탈취, 쿠키 탈취, 피싱 공격을 수행할 수 있습니다.
💡 쉬운 설명
검색창에 악성 코드를 입력하면 그 코드가 다른 사용자의 브라우저에서 실행될 수 있습니다. 이를 통해 공격자가 사용자의 정보를 탈취하거나 피싱 사이트로 유도할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in Accessories Me PHP Affiliate Script 1.4 allow remote attackers to inject arbitrary web script or HTML via the (1) Keywords parameter to search.php and (2) SearchIndex parameter to browse.php.
📍 영향받는 시스템
Accessories Me PHP Affiliate Script 1.4 이하
⚔️ 공격 벡터
URL 파라미터 조작: search.php?keywords=<script>alert('XSS')</script> 또는 browse.php?SearchIndex=<img src=x onerror=alert('XSS')>
🛡️ 대응 방법
최신 버전으로 업그레이드하고, 모든 사용자 입력값을 HTMLSpecialChars() 함수로 인코딩하며 입력값 검증 강화
🔧 검증 코드
스크립트 위치를 찾은 후 해당 파일의 버전 정보를 확인합니다. 파일이 발견되면 설치되어 있고, 소스코드를 검토하여 입력값 필터링 여부를 점검해야 합니다.
find / -name 'search.php' -o -name 'browse.php' 2>/dev/null | xargs grep -l 'Accessories Me' | head -5