🇰🇷 한글 설명
Projectworlds Visitor Management System PHP v.1.0 버전에서 발생하는 취약점입니다. 공격자가 조작된 스크립트를 login page의 POST/index.php로 전송하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 명령어를 로그인 페이지에 보내면, 일반 사용자 권한을 넘어 관리자 권한을 획득할 수 있는 보안 결함입니다. 이를 통해 시스템의 중요한 설정이나 데이터를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
An issue in Projectworlds Vistor Management Systemin PHP v.1.0 allows a remtoe attacker to escalate privileges via a crafted script to the login page in the POST/index.php
📍 영향받는 시스템
Projectworlds Visitor Management System PHP v.1.0
⚔️ 공격 벡터
POST/index.php 경로로 조작된 스크립트를 전송하는 원격 공격
🛡️ 대응 방법
해당 소프트웨어의 최신 보안 패치를 적용하거나, 취약한 PHP 파일에 대한 접근 제어를 강화하십시오.
🔧 검증 코드
대상 서버의 응답 헤더를 확인하여 해당 소프트웨어의 버전 정보를 통해 취약한 환경인지 확인합니다.
curl -s -I http://<target_ip>/index.php | grep -i 'Server'