🇰🇷 한글 설명
LEMON-S PHP Simple Oekaki BBS 1.21 이전 버전의 index.php에서 oekakis 매개변수를 통해 임의의 파일 삭제 취약점이 존재합니다. 원격 공격자는 인증 없이 서버의 파일을 삭제할 수 있으며, 이는 웹사이트 장애나 데이터 손실을 초래할 수 있습니다.
💡 쉬운 설명
이 취약점은 오래된 그림판 게시판 소프트웨어의 버그로, 해커가 특정 요청을 보내면 서버의 파일을 마음대로 지울 수 있습니다. 웹사이트가 작동하지 않거나 중요한 데이터가 삭제될 수 있습니다.
🇺🇸 원문 (English)
index.php in LEMON-S PHP Simple Oekaki BBS before 1.21 allows remote attackers to delete arbitrary files via the oekakis parameter.
📍 영향받는 시스템
LEMON-S PHP Simple Oekaki BBS 1.21 이전 모든 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 oekakis 매개변수를 조작하여 임의의 파일 경로 지정 후 원격 삭제
🛡️ 대응 방법
LEMON-S를 1.21 이상으로 업그레이드하거나 해당 소프트웨어 사용 중단
🔧 검증 코드
설치된 LEMON-S 파일 발견 시 해당 경로의 버전 정보를 확인하여 1.21 미만이면 취약
grep -r 'LEMON-S\|Oekaki' /var/www* 2>/dev/null | head -1