🇰🇷 한글 설명
PHPGurukul COVID19 Testing Management System 2021의 /search-report-result.php 파일에서 q 파라미터 조작으로 인한 오픈 리다이렉트 취약점입니다. 원격에서 공격 가능하며, 공격 코드가 공개되었습니다.
💡 쉬운 설명
사용자를 의도하지 않은 다른 웹사이트로 자동으로 이동시키는 취약점입니다. 피싱이나 악성 사이트로의 유도에 악용될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability classified as problematic has been found in PHPGurukul COVID19 Testing Management System 2021. Affected is an unknown function of the file /search-report-result.php. The manipulation of the argument q leads to open redirect. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul COVID19 Testing Management System 2021 및 이전 버전
⚔️ 공격 벡터
/search-report-result.php?q=[REDIRECT_URL]과 같은 형태로 q 파라미터를 조작하여 공격
🛡️ 대응 방법
PHPGurukul을 최신 버전으로 업그레이드하고, q 파라미터 입력값에 대한 화이트리스트 검증 추가
🔧 검증 코드
결과가 반환되면 해당 시스템이 설치되어 있음을 확인; 파일을 찾은 후 /search-report-result.php의 q 파라미터 처리 로직을 코드 검토로 확인
grep -r 'search-report-result.php' /var/www/html 2>/dev/null | head -1