🇰🇷 한글 설명
Lost and Found Information System 1.0 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 php-lfis/admin/index.php의 page 파라미터를 조작하여 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 주소창에 악성 코드를 삽입하여 관리자 권한을 뺏을 수 있는 보안 약점입니다. 해커가 이 방법을 사용하면 일반 사용자가 아닌 관리자처럼 행동할 수 있습니다.
🇺🇸 원문 (English)
Cross Site Scripting vulnerability in Lost and Found Information System 1.0 allows a remote attacker to escalate privileges via the page parameter to php-lfis/admin/index.php.
📍 영향받는 시스템
Lost and Found Information System 1.0
⚔️ 공격 벡터
php-lfis/admin/index.php 페이지의 'page' 파라미터를 통한 악성 스크립트 주입
🛡️ 대응 방법
해당 소프트웨어의 보안 패치를 적용하거나, 입력값에 대한 검증 로직을 강화하여 XSS 공격을 차단해야 합니다.
🔧 검증 코드
명령어 실행 결과로 해당 파라미터가 노출되며, 해당 파라미터에 스크립트 삽입이 가능한지 확인이 필요합니다.
curl -s http://<target_ip>/php-lfis/admin/index.php | grep 'page='