🇰🇷 한글 설명
Phpgurukul Student Study Center Management System V1.0의 관리자 프로필 페이지 내 'Admin Name' 필드에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이 필드에 악성 스크립트를 삽입하여 관리자의 세션을 탈취하거나 사용자 정보를 조작할 수 있습니다.
💡 쉬운 설명
관리자 이름 입력창에 악성 코드를 몰래 넣어 실행시키는 공격입니다. 이를 통해 해커가 관리자의 권한을 뺏거나 웹사이트를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Phpgurukul Student Study Center Management System V1.0 is vulnerable to Cross Site Scripting (XSS) in the "Admin Name" field on Admin Profile page.
📍 영향받는 시스템
Phpgurukul Student Study Center Management System V1.0
⚔️ 공격 벡터
관리자 프로필 페이지의 'Admin Name' 입력 필드에 악성 자바스크립트 삽입
🛡️ 대응 방법
입력값에 대한 특수문자 필터링 및 HTML 엔티티 인코딩 적용
🔧 검증 코드
명령어 실행 결과로 입력한 스크립트 태그가 필터링 없이 그대로 출력되면 취약한 상태입니다.
curl -s http://<target_ip>/admin_profile_page | grep -E '<script>alert\(1\)</script>'