🇰🇷 한글 설명
PhpMyFaq 1.5.1의 index.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 LANGCODE 파라미터에 '..' 문자를 사용하여 임의의 파일을 읽거나 PHP 파일을 포함시킬 수 있으며, 이를 통해 User Agent 필드에 삽입된 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 주소의 특정 부분에 특수 문자를 넣어 서버의 비밀 파일을 훔쳐볼 수 있는 약점이 있습니다. 공격자가 이 방법을 이용해 서버에 명령어를 내리고 시스템을 마음대로 조종할 수도 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in index.php in PhpMyFaq 1.5.1 allows remote attackers to read arbitrary files or include arbitrary PHP files via a .. (dot dot) in the LANGCODE parameter, which also allows direct code injection via the User Agent field in a request packet, which can be activated by using LANGCODE to reference the user tracking data file.
📍 영향받는 시스템
PhpMyFaq 1.5.1
⚔️ 공격 벡터
LANGCODE 파라미터를 통한 디렉토리 트래버설 및 User Agent 필드를 이용한 원격 코드 실행(RCE)
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나, 입력값에서 '..'와 같은 경로 조작 문자를 필터링하도록 수정해야 합니다.
🔧 검증 코드
명령어 실행 결과 버전 정보가 '1.5.1'로 출력되면 해당 취약점에 노출된 상태입니다.
grep -r "1.5.1" /var/www/html/phpmyfaq/ 2>/dev/null | grep "version"