🇰🇷 한글 설명
SPIP 3.0.x (3.0.12 이전) 및 Security Screen 1.1.8 이전 버전에서 ecran_securite.php의 connect 파라미터에 대한 입력 검증 부족으로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 인증 없이 직접 악성 코드를 전달하여 서버를 제어할 수 있습니다.
💡 쉬운 설명
SPIP 웹사이트 관리 시스템의 오래된 버전에서 특정 입력 항목을 통해 공격자가 악의적인 명령을 웹사이트 서버에서 직접 실행시킬 수 있습니다. 웹사이트 전체 해킹으로 이어질 수 있습니다.
🇺🇸 원문 (English)
The Security Screen (_core_/securite/ecran_securite.php) before 1.1.8 for SPIP, as used in SPIP 3.0.x before 3.0.12, allows remote attackers to execute arbitrary PHP via the connect parameter.
📍 영향받는 시스템
SPIP 3.0.x (3.0.12 이전), Security Screen 플러그인 1.1.8 이전
⚔️ 공격 벡터
connect 파라미터에 PHP 코드를 주입하여 서버에서 원격 코드 실행
🛡️ 대응 방법
SPIP를 3.0.12 이상으로 업그레이드 및 보안 업데이트 적용
🔧 검증 코드
응답에서 SPIP 버전이 표시되면 설치 여부 확인 가능. 3.0.12 미만이면 취약함
curl -s 'http://target/spip/ecrire/?exec=admin' 2>/dev/null | grep -o 'SPIP [0-9.]*' | head -1