🇰🇷 한글 설명
SysCP WebFTP 1.2.6 및 이전 버전의 webftp.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 webftp_language 파라미터에 '..' 문자와 널 바이트를 주입하여 임의의 로컬 PHP 스크립트를 실행하거나 시스템 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹사이트 주소창에 특수 문자를 입력해 서버의 금지된 구역에 접근하는 취약점입니다. 이를 통해 해커가 서버 내부의 비밀 파일을 훔쳐보거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in webftp.php in SysCP WebFTP 1.2.6 and possibly earlier allows remote attackers to include and execute arbitrary local PHP scripts, and possibly read other types of files, via a .. (dot dot) and a trailing null in the webftp_language parameter.
📍 영향받는 시스템
SysCP WebFTP 1.2.6 및 이전 버전
⚔️ 공격 벡터
webftp_language 파라미터에 경로 조작 문자(..) 및 널 바이트(%00)를 포함한 요청 전송
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나, 입력값에서 경로 조작 문자를 필터링하도록 코드를 수정하십시오.
🔧 검증 코드
명령어 실행 결과 webftp_language 문자열이 포함된 파일이 출력되면 해당 취약점에 노출되었을 가능성이 큽니다.
grep -r "webftp_language" /var/www/html/webftp.php 2>/dev/null