🇰🇷 한글 설명
WebsiteBaker 2.10.0의 install/save.php 파일에서 database_username, database_host, database_password 파라미터에 대한 입력 검증 부재로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 인증 없이 설치 파일에 직접 접근 가능하여 서버 완전 장악이 가능합니다. 설치 완료 후에도 디렉토리가 삭제되지 않으면 계속 악용될 수 있습니다.
💡 쉬운 설명
WebsiteBaker 설치 파일이 제대로 보호되지 않아 누구나 악의적인 코드를 웹서버에 심을 수 있습니다. 공격자가 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
install\save.php in WebsiteBaker v2.10.0 allows remote attackers to execute arbitrary PHP code via the database_username, database_host, or database_password parameter.
📍 영향받는 시스템
WebsiteBaker 2.10.0 이하 버전
⚔️ 공격 벡터
HTTP POST 요청을 통해 install/save.php의 database 파라미터에 PHP 코드 주입
🛡️ 대응 방법
WebsiteBaker를 최신 패치 버전으로 즉시 업그레이드하거나 설치 완료 후 install 디렉토리 삭제 및 파라미터 검증 로직 추가
🔧 검증 코드
save.php 파일이 존재하면 설치 디렉토리가 여전히 남아있다는 뜻이므로 즉시 제거 필요
find /var/www -name 'save.php' -path '*/install/*' 2>/dev/null | head -1