🇰🇷 한글 설명
PHP Web Scripts Easy Banner Free 2009.05.18 버전의 index.php에서 magic_quotes_gpc가 비활성화된 환경에서 siteurl과 urlbanner 매개변수에 대한 입력 검증이 부족하여 발생하는 XSS 취약점입니다. 원격 공격자는 이 파라미터를 통해 악의적인 JavaScript 코드를 삽입하여 사용자 세션을 탈취하거나 중요 정보를 유출할 수 있습니다.
💡 쉬운 설명
오래된 배너 관리 도구에서 사용자가 입력한 웹 주소가 제대로 검증되지 않아 공격자가 악의적인 코드를 숨길 수 있습니다. 이 코드는 다른 사용자들의 브라우저에서 실행되어 계정 탈취나 데이터 도용을 일으킬 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in index.php in PHP Web Scripts Easy Banner Free 2009.05.18, when magic_quotes_gpc is disabled, allow remote attackers to inject arbitrary web script or HTML via the (1) siteurl and (2) urlbanner parameters.
📍 영향받는 시스템
PHP Web Scripts Easy Banner Free version 2009.05.18 (magic_quotes_gpc 비활성화 환경)
⚔️ 공격 벡터
GET/POST 요청의 siteurl, urlbanner 파라미터에 JavaScript 코드를 포함한 데이터를 전송하여 XSS 공격 수행
🛡️ 대응 방법
애플리케이션을 최신 버전으로 업그레이드하거나, 모든 사용자 입력에 대해 HTML 이스케이핑(htmlspecialchars) 처리 적용 및 magic_quotes_gpc 활성화
🔧 검증 코드
명령어 결과에서 파일이 나타나면 해당 경로에서 Easy Banner 애플리케이션이 설치되어 있으며 취약점 영향을 받을 수 있습니다. 결과가 없으면 설치되지 않았거나 사용 중이 아닙니다.
find / -name index.php -type f 2>/dev/null | xargs grep -l 'Easy Banner\|urlbanner' 2>/dev/null | head -3