🇰🇷 한글 설명
Chikitsa Patient Management System 2.0.2에는 인증된 원격 코드 실행 취약점이 존재하여 공격자가 악의적인 PHP 플러그인을 업로드할 수 있다. 인증된 공격자는 ZIP 플러그인에 PHP 백도어를 생성하여 서버에서 임의의 명령을 실행할 수 있다.
💡 쉬운 설명
Chikitsa Patient Management System 2.0.2 버전에는 보안 취약점이 있어 인증된 사용자가 악성 코드를 서버에 업로드할 수 있습니다. 이로 인해 서버에서 임의의 명령을 실행할 수 있습니다. 시스템 관리자는 즉시 패치 또는 업데이트를 적용해야 합니다.
🇺🇸 원문 (English)
Chikitsa Patient Management System 2.0.2 contains an authenticated remote code execution vulnerability that allows attackers to upload malicious PHP plugins through the module upload functionality. Authenticated attackers can generate and upload a ZIP plugin with a PHP backdoor that enables arbitrary command execution on the server through a weaponized PHP script.
📍 영향받는 시스템
Chikitsa Patient Management System 2.0.2
⚔️ 공격 벡터
인증된 사용자가 악의적인 PHP 플러그인을 업로드하여 원격 코드 실행을 수행
🛡️ 대응 방법
최신 버전의 Chikitsa Patient Management System으로 업데이트하거나 공식 패치 적용
🔧 검증 코드
로컬에서 Python을 실행하여 타겟 시스템의 Chikitsa Patient Management System 버전을 확인합니다. 공격자 권한이 필요하지 않습니다. Python requests 라이브러리가 설치되어 있어야 합니다.
python -c "import requests; response = requests.get('https://example.com/Chikitsa-Patient-Management-System/version'); if '2.0.2' in response.text: print('{"result": "취약", "reason": "Chikitsa Patient Management System 2.0.2 버전"}'); else: print('{"result": "양호", "reason": "최신 버전"}')"