改ã–ã‚“ã®æ¨™çš„ã¨ãªã‚‹CMS内ã®PHPファイル(2016-02-25) - JPCERT/CC Eyes調査ã®çµæžœã€ã“れらã®PHPファイルãŒæ”¹ã–ã‚“ã•ã‚ŒãŸã“ã¨ã«ã‚ˆã‚Šã€Webサイトã‹ã‚‰ã®ãƒ¬ã‚¹ãƒãƒ³ã‚¹å†…ã«ä¸æ£ãªã‚³ãƒ¼ãƒ‰ãŒã€é–²è¦§è€…ã®ã‚¢ã‚¯ã‚»ã‚¹æ¯Žã«å‹•çš„ã«æŒ¿å…¥ã•ã‚Œã¦ã„ãŸã“ã¨ãŒåˆ¤æ˜Žã—ã¾ã—ãŸã€‚ 改ã–ã‚“ã•ã‚ŒãŸPHPファイルã«ã‚ˆã£ã¦ä¸æ£ãªã‚³ãƒ¼ãƒ‰ãŒæŒ¿å…¥ã•ã‚Œã‚‹ä»•çµ„㿠改ã–ã‚“ã•ã‚ŒãŸPHPファイルã«ã¯ã€ã€Œ//istartã€ãŠã‚ˆã³ã€Œ//iendã€ã¨ã„ã†ã‚³ãƒ¡ãƒ³ãƒˆã«æŒŸã¾ã‚ŒãŸã€å›³ 1ã®ã‚ˆã†ãªä¸æ£ãªPHPコードãŒæŒ¿å…¥ã•ã‚Œã¦ã„ã¾ã—ãŸï¼ˆä¸æ£ãªPHPコードãŒé›£èªåŒ–ã•ã‚Œã¦ã„ã‚‹å ´åˆã‚‚確èªã—ã¦ã„ã¾ã™ï¼‰ã€‚ ã“ã®ä¸æ£ãªPHPコードã¯ã€å¤–部ã‹ã‚‰å–å¾—ã—ãŸã‚³ãƒ¼ãƒ‰ã‚’挿入ã™ã‚‹æ©Ÿèƒ½ã‚’æŒã£ã¦ãŠã‚Šã€ç‰¹å®šã®URLã‹ã‚‰ä¸æ£ãªã‚³ãƒ¼ãƒ‰ã‚’å—ã‘å–ã‚Šã€ç‰¹å®šã®ä½ç½®ã«æŒ¿å…¥ã—ã¾ã™ã€‚ 図 1: 「//istartã€ãŠã‚ˆã³ã€Œ//iendã€ã«æŒŸã¾ã‚ŒãŸä¸æ£ãªPHPコード 挿入ã•ã‚Œã‚‹ä¸æ£ãªã‚³ãƒ¼ãƒ‰ Webサイトã«é–²è¦§è€…ãŒã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã¨ã€æ”¹ã–ã‚“ã•ã‚ŒãŸPHPファイルä¸ã®ä¸æ£ãªPHPコードã¯ã€å›³ 2ã®ã‚ˆ
{{#tags}}- {{label}}
{{/tags}}