🇰🇷 한글 설명
Simple PHP Blog의 comment_delete_cgi.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 comment 파라미터를 조작하여 서버 내의 임의 파일을 삭제할 수 있는 취약점입니다.
💡 쉬운 설명
댓글 삭제 기능을 악용해 서버에 저장된 중요한 파일을 마음대로 지울 수 있는 보안 결함입니다. 해커가 특수한 경로를 입력하면 관리자가 아닌 일반 사용자도 파일을 삭제할 수 있습니다.
🇺🇸 원문 (English)
comment_delete_cgi.php in Simple PHP Blog allows remote attackers to delete arbitrary files via the comment parameter.
📍 영향받는 시스템
Simple PHP Blog (comment_delete_cgi.php 파일이 포함된 버전)
⚔️ 공격 벡터
HTTP 요청의 comment 파라미터에 삭제 대상 파일의 경로를 입력하여 전송
🛡️ 대응 방법
입력값에 대한 경로 조작(Path Traversal) 검증 로직을 추가하거나 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 해당 파일 경로가 출력된다면 취약한 구성 요소가 서버에 존재하는 것입니다.
find /var/www/html -name 'comment_delete_cgi.php' 2>/dev/null