🇰🇷 한글 설명
Gallery 2.0.3 및 이전 버전과 2.1 RC-2a 이전 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 upgrade/index.php 또는 install/index.php의 stepOrder 파라미터에 '..' 시퀀스를 사용하여 임의의 PHP 파일을 포함시킬 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 특수 문자를 넣어 서버의 제한된 구역 밖의 파일을 읽을 수 있는 취약점입니다. 이를 통해 해커가 서버 내부의 민감한 설정 파일이나 코드를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in Gallery 2.0.3 and earlier, and 2.1 before RC-2a, allows remote attackers to include arbitrary PHP files via ".." (dot dot) sequences in the stepOrder parameter to (1) upgrade/index.php or (2) install/index.php.
📍 영향받는 시스템
Gallery 2.0.3 및 이전 버전, 2.1 RC-2a 미만 버전
⚔️ 공격 벡터
upgrade/index.php 또는 install/index.php의 stepOrder 파라미터에 경로 조작 문자열(..) 주입
🛡️ 대응 방법
Gallery를 최신 버전 또는 2.1 RC-2a 이후 버전으로 업데이트
🔧 검증 코드
출력된 버전이 2.0.3 이하이거나 2.1 RC-2a 미만인 경우 취약한 상태입니다.
grep -r "Gallery" /var/www/html/gallery/version.txt 2>/dev/null || echo "Version file not found"