🇰🇷 한글 설명
XAMPP 1.4.14 이전 버전의 lang.php 파일에서 디렉토리 트래버스 취약점이 발견되었습니다. 원격 공격자는 이 취약점을 이용하여 서버에 임의의 HTML 및 PHP 코드를 주입할 수 있습니다.
💡 쉬운 설명
웹사이트 주소를 조작해 서버의 제한된 폴더에 접근하는 취약점입니다. 이를 통해 해커가 웹사이트에 악성 코드를 심어 실행할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in XAMPP before 1.4.14 allows remote attackers to inject arbitrary HTML and PHP code via lang.php.
📍 영향받는 시스템
XAMPP 1.4.14 미만 버전
⚔️ 공격 벡터
lang.php 파일에 조작된 경로 요청을 보내 파일 시스템에 접근하고 코드를 주입하는 방식
🛡️ 대응 방법
XAMPP를 1.4.14 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 정보가 1.4.14보다 낮은 버전일 경우 취약한 상태입니다.
cat /opt/lampp/etc/version.txt 2>/dev/null || echo 'Not installed'