🇰🇷 한글 설명
PHPSimplicity Simplicity oF Upload 1.3.1 미만 버전의 download.php 파일에서 PHP 파일 포함 취약점이 발견되었습니다. 원격 공격자가 language 파라미터와 널 바이트(%00) 문자를 사용하여 임의의 로컬 및 원격 파일을 포함시킬 수 있습니다.
💡 쉬운 설명
웹사이트 주소창의 특정 부분에 특수 문자를 입력해 서버의 비밀 파일을 훔쳐보거나 외부의 악성 코드를 실행하게 만드는 취약점입니다. 이를 통해 해커가 서버의 중요 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
PHP file include vulnerability in download.php in PHPSimplicity Simplicity oF Upload before 1.3.1 allows remote attackers to include arbitrary local and remote files via the language parameter and a terminating null ("%00") characters.
📍 영향받는 시스템
PHPSimplicity Simplicity oF Upload 버전 1.3.1 미만
⚔️ 공격 벡터
download.php의 language 파라미터에 널 바이트(%00)를 포함한 경로를 주입하여 로컬/원격 파일 포함(LFI/RFI) 공격 수행
🛡️ 대응 방법
PHPSimplicity Simplicity oF Upload를 1.3.1 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 download.php 파일이 검색되고 language 파라미터가 사용 중이라면 버전 확인 후 1.3.1 미만일 경우 취약한 상태입니다.
grep -r "download.php" /var/www/html/ | xargs grep -l "language" 2>/dev/null