🇰🇷 한글 설명
phpwind 8.7의 goto.php 파일에 존재하는 오픈 리다이렉트 취약점입니다. url 파라미터에 대한 검증이 부족하여 공격자가 사용자를 임의의 악성 웹사이트로 리다이렉트할 수 있습니다. 이를 통해 피싱 공격 및 사용자 정보 탈취가 가능합니다.
💡 쉬운 설명
웹사이트의 링크 기능이 사용자를 의도하지 않은 악의적인 사이트로 보낼 수 있게 해주는 보안 결함입니다. 공격자가 이를 악용하여 피해자를 가짜 로그인 페이지로 유도해 개인정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Open redirect vulnerability in goto.php in phpwind 8.7 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the url parameter.
📍 영향받는 시스템
phpwind 8.7 및 이전 버전
⚔️ 공격 벡터
goto.php의 url 파라미터에 공격자가 제어하는 악성 URL을 입력하여 피해자를 리다이렉트
🛡️ 대응 방법
phpwind를 보안 패치가 적용된 최신 버전으로 업그레이드하거나 URL 검증 로직 강화
🔧 검증 코드
파일 경로가 반환되면 phpwind 설치 확인, 인접 버전 파일에서 8.7 또는 취약 버전 여부 판단
find / -name 'goto.php' -type f 2>/dev/null | xargs grep -l 'url' 2>/dev/null | head -1