🇰🇷 한글 설명
PHP Enter의 admin/banners.php 파일에 존재하는 정적 코드 주입 취약점으로, 원격 공격자가 code 매개변수를 통해 임의의 PHP 코드를 horad.php 파일에 주입할 수 있습니다. 이를 통해 공격자는 서버에서 임의의 코드를 실행하여 시스템을 완전히 제어할 수 있습니다.
💡 쉬운 설명
웹사이트의 배너 관리 기능에 보안 결함이 있어서 악의적인 코드를 서버에 심을 수 있습니다. 그 코드는 웹사이트 로드 시마다 자동으로 실행되어 해커가 서버를 원격 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
Static code injection vulnerability in admin/banners.php in PHP Enter allows remote attackers to inject arbitrary PHP code into horad.php via the code parameter.
📍 영향받는 시스템
PHP Enter (버전 명시 안됨, 해당 애플리케이션 설치된 시스템)
⚔️ 공격 벡터
admin/banners.php로 HTTP 요청을 보낼 때 code 매개변수에 PHP 코드를 주입하여 horad.php에 악의적 코드 삽입
🛡️ 대응 방법
PHP Enter를 최신 버전으로 업데이트하거나, 보안 패치 적용 및 admin 폴더에 대한 접근 제한 설정
🔧 검증 코드
horad.php 파일의 수정 시간(Modify)에서 의심스러운 최근 변경이 있는지 확인하여 코드 주입 흔적 탐지
find / -name 'horad.php' 2>/dev/null | xargs stat 2>/dev/null | grep -E 'Modify|Access'