🇰🇷 한글 설명
lty628 Aidigu 1.8.2 이하 버전의 /application/common.php 파일 checkUserCookie 함수에서 rememberMe 인자를 조작하여 PHP 객체 역직렬화 공격이 가능합니다. 원격 공격 가능하며 공개된 익스플로잇이 존재하여 즉시 대응이 필요합니다.
💡 쉬운 설명
웹사이트의 '나를 기억하기' 기능에서 공격자가 악의적인 코드를 삽입하여 서버를 장악할 수 있습니다. 인터넷을 통해 원격으로 공격 가능하며 이미 누구나 사용 가능한 공격 도구가 공개되어 매우 위험합니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as critical, was found in lty628 Aidigu up to 1.8.2. This affects the function checkUserCookie of the file /application/common.php of the component PHP Object Handler. The manipulation of the argument rememberMe leads to deserialization. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
lty628 Aidigu 버전 1.8.2 이하
⚔️ 공격 벡터
rememberMe 쿠키 파라미터를 통한 PHP 직렬화 객체 주입으로 원격 코드 실행
🛡️ 대응 방법
Aidigu를 1.8.3 이상으로 즉시 업그레이드 또는 checkUserCookie 함수의 rememberMe 입력값 검증 강화
🔧 검증 코드
'Vulnerable'이 출력되면 취약한 checkUserCookie 함수가 존재하며, Aidigu 버전을 확인하여 1.8.2 이하면 즉시 업그레이드 필요
find /var/www/html -path '*/application/common.php' 2>/dev/null && grep -q 'checkUserCookie' $(find /var/www/html -path '*/application/common.php' 2>/dev/null | head -1) && echo 'Vulnerable' || echo 'NotFound'