🇰🇷 한글 설명
CoolPHP 1.0-stable의 index.php에 존재하는 디렉토리 트래버설 취약점으로, op 파라미터의 '..'을 통해 원격 공격자가 웹 루트 외부의 임의 파일에 접근하고 로컬 PHP 스크립트를 실행할 수 있다. 적절한 입력 검증 부재로 인해 /var/www 밖의 시스템 파일까지 노출될 수 있다.
💡 쉬운 설명
웹사이트 설정에서 파일 경로에 '..' (부모 폴더)을 입력하면 서버의 보호된 파일들을 열람하고 실행할 수 있다는 뜻이다. 금고 잠금장치가 약해서 누구나 내부 파일에 접근 가능한 상태다.
🇺🇸 원문 (English)
Directory traversal vulnerability in index.php in CoolPHP 1.0-stable allows remote attackers to access arbitrary files and execute local PHP scripts via a .. (dot dot) in the op parameter.
📍 영향받는 시스템
CoolPHP 1.0-stable (2004년 이전 버전)
⚔️ 공격 벡터
HTTP GET/POST 요청의 op 파라미터에 '../' 경로 트래버설 시퀀스 삽입 (예: index.php?op=../../etc/passwd)
🛡️ 대응 방법
CoolPHP를 유지보수 버전으로 업그레이드, 사용자 입력에 대한 엄격한 화이트리스트 검증 및 경로 정규화 구현, 웹 서버의 디렉토리 접근 제한 설정
🔧 검증 코드
CoolPHP 설치 경로가 표시되면 존재, 해당 파일의 버전 정보나 함수 패턴으로 1.0-stable 여부를 확인하고 op 파라미터 필터링 부재 시 취약하다고 판단
find /var/www -type f -name index.php 2>/dev/null | xargs grep -l 'CoolPHP' 2>/dev/null | head -1