🇰🇷 한글 설명
phpXplorer의 action.php에서 디렉토리 트래버스 취약점이 발견되었습니다. 공격자는 sAction 파라미터에 '..' 시퀀스와 널 바이트를 사용하여 원격에서 서버의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹사이트 주소창에 특수 문자를 입력해 서버에 저장된 비밀 파일을 몰래 훔쳐볼 수 있는 취약점입니다. 마치 금지된 구역의 문을 열고 들어가는 것과 비슷합니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in action.php in phpXplorer allows remote attackers to read arbitrary files via ".." (dot dot) sequences and null bytes in the sAction parameter, a different vulnerability than CVE-2006-0244. NOTE: if the functionality of phpXplorer supports the upload of PHP files, then this issue would not cross privilege boundaries and would not be a vulnerability.
📍 영향받는 시스템
phpXplorer (action.php 파일이 포함된 버전)
⚔️ 공격 벡터
sAction 파라미터에 경로 조작 문자열(.. 및 %00)을 삽입하여 HTTP 요청 전송
🛡️ 대응 방법
입력값에서 '..' 및 널 바이트를 필터링하도록 코드를 수정하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
결과에 action.php 경로가 출력되면 해당 파라미터를 사용하는 취약한 버전일 가능성이 높습니다.
find /var/www/html -name action.php 2>/dev/null | xargs grep -l "sAction"