🇰🇷 한글 설명
phpwind 8.7의 goto.php에 존재하는 크로스사이트 스크립팅(XSS) 취약점으로, url 파라미터를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 사용자가 악성 링크를 클릭하면 공격자의 코드가 사용자의 권한으로 실행됩니다.
💡 쉬운 설명
phpwind 웹사이트의 특정 페이지가 사용자 입력을 제대로 검사하지 않아 해커가 악성 코드를 몰래 삽입할 수 있습니다. 사용자가 이 링크를 클릭하면 해커의 코드가 브라우저에서 실행되어 개인정보가 탈취될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in goto.php in phpwind 8.7 allows remote attackers to inject arbitrary web script or HTML via the url parameter.
⚔️ 공격 벡터
goto.php의 url 파라미터에 JavaScript 코드가 포함된 링크를 작성하여 사용자에게 전송하고 클릭 유도
🛡️ 대응 방법
phpwind를 최신 버전으로 업그레이드하거나 url 파라미터 입력값에 대한 HTML 이스케이프 처리 및 검증 적용
🔧 검증 코드
'취약한 버전 발견'이 출력되면 phpwind 8.7이 설치되어 있으며 즉시 패치 또는 업그레이드가 필요합니다.
find / -path /proc -prune -o -path /sys -prune -o -name 'goto.php' -type f -print 2>/dev/null | grep -q phpwind && echo '취약한 버전 발견' || echo '발견 안 됨'