🇰🇷 한글 설명
PHPKIT 1.6.6의 투표 기록 기능에서 발견된 교차 사이트 스크립팅(XSS) 취약점으로, 공격자가 upload_files/pk/include.php의 result 파라미터를 통해 악의적인 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자 세션 탈취 및 악성 콘텐츠 배포가 가능합니다.
💡 쉬운 설명
PHPKIT 구 버전의 투표 페이지에서 해커가 악성 코드를 삽입할 수 있는 보안 결함입니다. 이를 악용하면 사용자의 개인 정보가 도용될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the poll archive in PHPKIT 1.6.6 (Build 160014) allows remote attackers to inject arbitrary web script or HTML via the result parameter to upload_files/pk/include.php.
📍 영향받는 시스템
PHPKIT 1.6.6 (Build 160014)
⚔️ 공격 벡터
upload_files/pk/include.php의 result 파라미터에 XSS 페이로드를 포함한 HTTP 요청 전송
🛡️ 대응 방법
PHPKIT를 최신 버전으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
파일이 검색되면 취약한 PHPKIT 설치가 존재하며, 결과가 없으면 해당 경로가 없거나 이미 제거된 상태입니다.
find /var/www -path '*/upload_files/pk/include.php' 2>/dev/null | head -1