🇰🇷 한글 설명
Sharetronix 3.1.1.3 및 이전 버전에서 activities_text 또는 comments_text 파라미터가 preg_replace 함수의 e modifier를 통해 안전하지 않게 처리되어 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 서비스 엔드포인트(/services/activities/set, /services/comments/set)의 입력값 검증 부족으로 인한 코드 실행 취약점입니다.
💡 쉬운 설명
Sharetronix 소프트웨어에서 사용자가 입력한 텍스트가 PHP 코드로 바로 실행될 수 있는 문제입니다. 공격자는 악의적인 코드를 포함한 메시지나 댓글을 보내 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
Sharetronix 3.1.1.3, 3.1.1, and earlier allows remote attackers to execute arbitrary PHP code via the (1) activities_text parameter to services/activities/set or (2) comments_text parameter to services/comments/set, which is not properly handled when executing the preg_replace function with the e modifier.
📍 영향받는 시스템
Sharetronix 3.1.1.3, 3.1.1 및 이전 모든 버전
⚔️ 공격 벡터
HTTP POST 요청으로 /services/activities/set 또는 /services/comments/set 엔드포인트에 PHP 코드를 포함한 activities_text 또는 comments_text 파라미터 전송
🛡️ 대응 방법
Sharetronix를 최신 버전으로 업그레이드하거나 preg_replace의 e modifier 사용을 제거하고 preg_replace_callback으로 대체하며 입력값 검증 강화
🔧 검증 코드
서비스 파일에서 /e modifier와 함께 preg_replace를 사용하는 코드가 없으면 패치됨. 매칭이 나오면 여전히 취약한 상태입니다.
grep -r "preg_replace.*activities_text\|preg_replace.*comments_text" /path/to/sharetronix/services/ 2>/dev/null | grep -E '/e['\"]'