🇰🇷 한글 설명
qcubed의 profile.php 파일에서 발생하는 PHP 객체 주입 취약점입니다. 인증되지 않은 공격자가 'strProfileData' POST 변수에 조작된 데이터를 전송하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
해커가 조작된 데이터를 보내 웹사이트의 관리자 권한을 탈취하거나 서버를 마음대로 조종할 수 있는 위험한 결함입니다. 로그인 없이도 공격이 가능하여 매우 위험합니다.
🇺🇸 원문 (English)
A PHP object injection bug in profile.php in qcubed (all versions including 3.1.1) unserializes the untrusted data of the POST-variable "strProfileData" and allows an unauthenticated attacker to execute code via a crafted POST request.
📍 영향받는 시스템
qcubed (버전 3.1.1을 포함한 모든 버전)
⚔️ 공격 벡터
조작된 'strProfileData' 값이 포함된 HTTP POST 요청을 통한 원격 공격
🛡️ 대응 방법
qcubed 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 입력값 검증 로직을 수정해야 합니다.
🔧 검증 코드
해당 파일 내에 strProfileData 변수를 unserialize 함수로 처리하는 로직이 있는지 확인합니다.
grep -r "profile.php" /path/to/qcubed/ && php -r "echo 'Check if unserialize() is used on $_POST['strProfileData'];';"