🇰🇷 한글 설명
PHPMyChat 0.14.5의 admin.php3 파일에서 발견된 디렉토리 순회 취약점입니다. 관리자 권한을 가진 원격 공격자가 sheet 및 What 파라미터에 '..(점점)' 문자열을 삽입하여 시스템의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
오래된 PHPMyChat 프로그램에서 관리자가 '../'를 사용해 접근 금지된 파일들을 읽을 수 있는 보안 결함입니다. 예를 들어 '/etc/passwd' 같은 민감한 파일을 열람할 수 있게 됩니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in admin.php3 in PHPMyChat 0.14.5 allow remote attackers with administrative privileges to read arbitrary files via a .. (dot dot) in the (1) sheet and (2) What parameters.
📍 영향받는 시스템
PHPMyChat 0.14.5 및 이전 버전
⚔️ 공격 벡터
admin.php3?sheet=../../etc/passwd 또는 admin.php3?What=../../etc/passwd 형식의 악의적인 URL 요청
🛡️ 대응 방법
PHPMyChat을 최신 버전으로 업그레이드하거나 입력값 검증을 통해 '../' 문자열을 필터링
🔧 검증 코드
PHPMyChat이 설치되어 있으면 admin.php3 파일 위치를 표시하며, 설치되지 않았으면 'PHPMyChat not found'를 출력합니다.
find / -name 'admin.php3' 2>/dev/null | xargs grep -l 'sheet\|What' 2>/dev/null || echo 'PHPMyChat not found'