🇰🇷 한글 설명
X7 Chat 2.0.0~2.0.5.1의 lib/message.php에서 HTTP 헤더를 통해 preg_replace의 eval 스위치를 악용한 임의 PHP 코드 실행 취약점입니다. 인증된 사용자가 조작된 HTTP 헤더를 index.php로 전송하여 서버에서 임의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
X7 Chat 채팅 프로그램의 특정 버전에서 로그인한 사용자가 특수하게 조작한 메시지를 보내면 서버가 공격자의 명령어를 실행하게 됩니다. 이를 통해 공격자는 서버의 모든 데이터에 접근하거나 조작할 수 있습니다.
🇺🇸 원문 (English)
lib/message.php in X7 Chat 2.0.0 through 2.0.5.1 allows remote authenticated users to execute arbitrary PHP code via a crafted HTTP header to index.php, which is processed by the preg_replace function with the eval switch.
📍 영향받는 시스템
X7 Chat 버전 2.0.0 ~ 2.0.5.1
⚔️ 공격 벡터
인증된 사용자가 조작된 HTTP 헤더를 index.php로 전송하여 preg_replace의 /e 플래그(eval)를 악용한 PHP 코드 실행
🛡️ 대응 방법
X7 Chat을 2.0.5.2 이상으로 업그레이드하거나 preg_replace의 /e 플래그를 제거하고 preg_replace_callback으로 대체
🔧 검증 코드
결과가 표시되면 취약한 버전이 설치된 것이고, 아무 결과가 없으면 설치되지 않았거나 패치된 버전입니다.
find / -name 'message.php' -path '*X7Chat*' 2>/dev/null | xargs grep -l 'preg_replace.*\/e'