🇰🇷 한글 설명
ProfitCode PayProCart 3.0의 index.php에 존재하는 디렉토리 트래버설 취약점으로, modID 매개변수에서 ".." 시퀀스를 통해 임의의 PHP 파일을 포함할 수 있습니다. 원격 공격자는 이를 악용하여 서버의 임의 위치의 파일에 접근 가능합니다.
💡 쉬운 설명
웹사이트 프로그램이 폴더 경로 검증을 제대로 하지 않아서, 악의적인 사용자가 ".."를 사용해 다른 폴더의 파일을 열 수 있습니다. 공격자가 서버의 중요한 설정 파일이나 데이터베이스 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in index.php for ProfitCode PayProCart 3.0 allows remote attackers to include arbitrary PHP files via .. (dot dot) sequences in the modID parameter.
📍 영향받는 시스템
ProfitCode PayProCart 버전 3.0
⚔️ 공격 벡터
modID 매개변수에 "../" 시퀀스를 포함한 GET 요청을 통해 상위 디렉토리의 파일 포함
🛡️ 대응 방법
PayProCart을 최신 패치 버전으로 업그레이드하거나, modID 매개변수에 대한 입력 검증 및 정규화(sanitization) 적용
🔧 검증 코드
명령어가 파일 경로를 반환하면 PayProCart이 설치되어 있으며, 해당 파일에서 modID 매개변수 처리 코드의 입력 검증 여부를 확인해야 합니다.
find /var/www -name "index.php" 2>/dev/null | xargs grep -l "modID" 2>/dev/null | head -1