🇰🇷 한글 설명
w-Agora 4.1.5의 editform.php에서 발생하는 취약점입니다. 'file' 파라미터에 '..' (상위 디렉토리 이동) 시퀀스를 삽입하여 로컬 사용자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 파일 경로를 조작해 원래 접근해서는 안 될 시스템 파일에 접근하고 명령을 내릴 수 있는 보안 결함입니다. 공격자가 이 방법을 통해 서버의 제어권을 획득할 수 있습니다.
🇺🇸 원문 (English)
editform.php in w-Agora 4.1.5 allows local users to execute arbitrary PHP code via .. (dot dot) sequences in the file parameter.
⚔️ 공격 벡터
file 파라미터에 경로 조작 문자열(Path Traversal)을 입력하여 임의의 PHP 스크립트 실행
🛡️ 대응 방법
입력값에서 '..' 및 경로 조작 문자열을 제거하는 필터링 로직을 적용하거나 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 w-Agora 4.1.5 버전 정보가 출력되면 취약한 버전이 설치된 것입니다.
grep -r "w-Agora" /var/www/html | grep "4.1.5"