🇰🇷 한글 설명
PHP 버전 3 및 4의 파일 업로드 기능에서 발생하는 취약점입니다. 공격자가 내부 PHP 스크립트 변수 이름과 일치하는 숨겨진 폼 필드를 설정함으로써 원격에서 임의의 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹사이트의 파일 업로드 기능을 악용해 서버 내의 중요한 비밀 파일을 몰래 훔쳐볼 수 있는 취약점입니다. 공격자가 특수한 값을 입력하여 서버의 내부 정보를 요청하는 방식으로 작동합니다.
🇺🇸 원문 (English)
The file upload capability in PHP versions 3 and 4 allows remote attackers to read arbitrary files by setting hidden form fields whose names match the names of internal PHP script variables.
📍 영향받는 시스템
PHP versions 3 and 4
⚔️ 공격 벡터
내부 PHP 변수 이름과 일치하는 숨겨진 폼 필드 조작을 통한 원격 파일 읽기
🛡️ 대응 방법
PHP 최신 버전으로 업데이트하거나 취약점이 해결된 패치 버전으로 업그레이드
🔧 검증 코드
명령어 실행 결과 PHP 3.x 또는 4.x 버전이 출력되면 취약한 버전일 가능성이 높습니다.
php -v 2>/dev/null | grep -E 'PHP (3\.|4\.)'