🇰🇷 한글 설명
PHP-Nuke의 opendir.php 스크립트에서 취약점이 발견되었습니다. 원격 공격자가 requesturl 파라미터에 파일 이름을 입력함으로써 서버 내의 임의 파일을 읽을 수 있는 문제입니다.
💡 쉬운 설명
웹사이트 주소창에 특정 값을 입력해 서버에 저장된 비밀 파일을 몰래 훔쳐볼 수 있는 취약점입니다. 관리자가 의도하지 않은 시스템 파일이 외부에 노출될 위험이 있습니다.
🇺🇸 원문 (English)
opendir.php script in PHP-Nuke allows remote attackers to read arbitrary files by specifying the filename as an argument to the requesturl parameter.
📍 영향받는 시스템
PHP-Nuke (opendir.php 스크립트가 포함된 버전)
⚔️ 공격 벡터
opendir.php의 requesturl 파라미터를 이용한 경로 조작(Path Traversal) 공격
🛡️ 대응 방법
최신 버전으로 업데이트하거나 취약한 opendir.php 파일을 서버에서 삭제하십시오.
🔧 검증 코드
명령어 실행 결과 opendir.php 파일의 경로가 출력된다면 해당 취약점에 노출되었을 가능성이 큽니다.
ls -l /var/www/html/opendir.php 2>/dev/null || find / -name opendir.php 2>/dev/null