🇰🇷 한글 설명
phpMoAdmin 1.1.2의 moadmin.php 파일의 saveObject 함수에서 object 파라미터에 대한 입력 검증이 부족하여, 공격자가 셸 메타문자를 통해 시스템에서 임의의 명령을 실행할 수 있는 취약점입니다. 이는 원격에서 인증 없이 악용 가능합니다.
💡 쉬운 설명
phpMoAdmin이라는 관리 도구에서 사용자 입력을 제대로 검사하지 않아, 악의적인 명령어를 숨겨서 보낼 수 있습니다. 이를 통해 공격자가 서버에서 자유롭게 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
The saveObject function in moadmin.php in phpMoAdmin 1.1.2 allows remote attackers to execute arbitrary commands via shell metacharacters in the object parameter.
📍 영향받는 시스템
phpMoAdmin 1.1.2 이하 모든 버전
⚔️ 공격 벡터
HTTP POST 요청의 object 파라미터에 셸 메타문자(`;`, `|`, `&` 등)를 포함하여 임의 명령 실행
🛡️ 대응 방법
phpMoAdmin을 1.1.3 이상으로 업그레이드하거나 입력 검증 및 escaping 적용
🔧 검증 코드
설치된 phpMoAdmin의 버전이 1.1.2 이하면 취약함. 1.1.3 이상이거나 not found가 출력되면 안전
dpkg -l 2>/dev/null | grep -i phpmoadmin || echo 'phpMoAdmin not found via dpkg'