🇰🇷 한글 설명
PHP Advanced Transfer Manager 1.30 버전에서 여러 개의 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 txt.php의 currentdir 파라미터나 htm.php 및 html.php의 current_dir 파라미터에 '..' 시퀀스를 삽입하여 서버의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹사이트 주소창에 특수 기호를 입력해 서버에 저장된 비밀 파일을 몰래 훔쳐볼 수 있는 취약점입니다. 마치 금지된 폴더로 강제로 이동해 파일을 여는 것과 같습니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in PHP Advanced Transfer Manager 1.30 allow remote attackers to read arbitrary files via ".." sequences in (1) the currentdir parameter to txt.php, or the current_dir parameter to (2) htm.php or (3) html.php.
📍 영향받는 시스템
PHP Advanced Transfer Manager 1.30
⚔️ 공격 벡터
HTTP 요청 파라미터(currentdir, current_dir)에 경로 조작 문자열(..)을 삽입하여 파일 시스템에 접근
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 입력값에서 '..'와 같은 경로 조작 문자열을 필터링하는 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 실행 결과 txt.php 파일의 경로가 출력되면 해당 취약점이 포함된 소프트웨어가 설치되어 있을 가능성이 높습니다.
find /var/www/html -name 'txt.php' | xargs grep -l 'currentdir'